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ごを意 
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(5) 運用した結果の影響じついては （4) 項じかひわらず責任を負いかねますのでご了承<ださし、。 
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はじめ I こ 

このたびは、 NEC の InterSec シ IJ ーブをお買いあめいただき、まことにありが 
とうございます。 

本製品は、インターネットビジネスに欠かせないファイアウスール機能、プ□キ 
シ機能、ールサービス、 Web サービス、ウィルスチェック機能、□ー ドバラン 
ヴ機能など、各機能をそれぞれの専用ハードウェア(こ集約した NEC の InterSec 
シ IJ ーブの1つです。 

コンパクトなボディIこ高性能と容易性を凝縮し、堅牢なセキュ IJ ティ機能が安を 
で高速なネットワーク環境を提供いたします。また、セットアップのわずらわし 
さをまったく感じさせない専用のセットアッププ□グラ厶やマネージントア 
プ IJ クーシヨンは、お客様の一元管理の元でさらに細やかで高度なサービスを提 
供します。 

本製品の持つ機能を最大限に引き出すためじち、ご使用になる前に本書をよ<お 
読みになり、装置の取りおいを十分にご理解<ださし、。 
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本書 I しつレ、て 

本書は、本製品を正し < セットアップし、使用できるようにするための手引きです。 
セットアップを巧うときや曰常使用する上で、むからないことや具合の悪いことび 
起きたときは、取りおい上の安全性を含めてご利用<ださし、。 

本書は常に本体のそば I こ置いていつでち見られるようにして < ださし、。 


本文中の記号について 


本書では巻頭で示した安全にかかわるミ主意記号の他 I こ3種類の記号を使用してし、 
ます。これらの記号と意巧をご理解(こなり、装置を正し<お取りおい<ださし、。 


■-0 

装置の取りおいや、ソフトウてアの操作で守らなければならない 
事柄や特にを意をすべき点を示します。 

わック1 

装置やソフトウエアを操作する上で確認をしてお< 必要びある点 
を示します。 


知ってお<と役に立つ情報や、便利なことなどを示します。 


本書の再入手について 


ユーザーブガイドは 、 InterSec シ IJ ーブのホー厶ページからダウン□ー ドすることび 
できます。 

「PC ヴーバヴホート情報 （ httpV / support . express . nec . co •か/ pcserver /)」 
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本書の構成について 


本書は6つの章から構成されています。それぞれの章では次のような説明び記載されてし、ま 
す。なお、巻末にはは録びあります。必要に麻じてご活用<ださし、。 

第1章 InterSec シ IJ ーブについて 

本製品の特長や添付のソフトウエアについて説明します。 

第2章システ厶のセットアップ 

システ厶のセットアップ画面によるセットアップなど装置を使用できるま 
での 作業とを意事項を説明しています。また、再セットアップの方法についてち説 
明します。 

第3章システ厶の管理 

各種サービス-システ厶管理画面の使い方を説明します。 

第4章補足 

従来の InterSec シ IJ ーブの、フ□ピーディスクを使用した初期導入方法について説 
明します。 

第5章故障かな？と思ったときは 

「故障かな？」と思ったときは、装置の故障を疑う前に参照して<ださい。また、 
この章では故障を未然に防ぐための >(ンテブンス方法じついてち説明します。 

第6章を意事項 
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1 

InterSec シリーズについて 


1 章 InterSec シリーブ(こつし、て 


本製品や添はのソフトウエアの特長や導入の際 I こ知っておいていただきたい事柄について 
説明します。 

• InterSec シ U —ブとは 

InterSec シ U —ブの紹介と製品の特長-機能(こついて説明しています。 

• 機能と特長 

本製品の機能と特長(こついて説明します。 

-添はのディスクについて 
本体(こ添付のディスクの紹介とその説明です。 
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1.1. Inter Sec シリーブとは 



Intersects 、 お客様の運用目的(こ特化した設計で、必要のないサービス/機能を省き、 
セキュ IJ ティホールの可能性を低減し、インターネットおよびイントラネットの構築時(こ 
不可欠なセキュ IJ ティ I こついて考慮して設計されたインターネットセキュ IJ ティ製品です。 


• 局い拡張性 

専用機として、機能ごとに単体ユニットで動作させているためじ用途に麻じた機能 
拡張び容易に巧能です。また、複数ユニットでクラスタ構成にすることによりシステ 
厶を拡張していくことびできます。 


• コストパフスーマンスの向上 

運用目的への最適なチューニングび行えるため、単機能の動作 I こおし^て高し VI 生能を確 
保できます。また、単機能動作に必要な環境のみ提供できるため、を剰スペックびな 
<低コスト化び実現されます。 

• 管理の容易性 

環境設定や運用時(こおける管理情報など、単機能び動作するためじ必要な設定のみで 
す。そのため、導入-運用管理び容易に行えます。 
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InterSec シ U —ブには、目的や用途 I こ麻じて次のモデルび用意されています。 

• MW シ IJ ーブール/ WEB ) 

Web や FTP のサービスやインターネットを利用した電子ールの送受信や制御など 
インターネットで必要となるサービスを提供する装置です。 

• LB シ IJ ーブ（□ー ドバランヴ） 

複数台の Web サーバへのトラフィック（要求）を整理し、負荷分散によるレスポンス 
の向上を目的とした装置です。 

• CS シ IJ ーブ（プ□キシ） 

Web アクセス要求(こおけるプ□キシでのヒット率の向上（フスワードプ□キシ )、 Web 
サーバの 負荷軽減. コンテンツ 保護 （IJ バース プ□キシ）を目的とした装置です。 

• VC シ IJ ーブ（ウィルスチェック） 

インターネット経由で受け渡しされるファイル（電子ール添巧のファイルや 
Web / FTP でダウン□ードしたファイル）から各種ウィルスを検出/除去し、スフィス 
へのウイルス侵入、外部へのウイルス流出を防ぐことを目的とした装置です。 
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1 . 2 . 機能と特徴 

本装置は、なのから外部 Web サーバへのアクセスをより効率化するフスワードキャッシュ 
と、 WWW サーバの前段に設置し、 WWW サーバの負荷軽減•コンテンツの保護を行う IJ バ 
ースキャッシュの機能を巧にサポートします。運用管理ツール （ Web ブラウザベース）や 
レポート機能を標準で装備し TCO 削減 I こち役立ちます。スト IJ ーミングキャッシュ機能（ス 
プシヨン）をヴポートしています。 



Web コンテンツ 

( HTML ファイルや画像ファイル) 


コンテンツをキャッシング（保存） 




tEEEllc " 隅距距 1 
rjMS] 


HIM! 



キャッシュされた 
データを共有 



ネットワーククライアント 
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• フスワードキャッシュ機能 

クライアント側に proxy サーバと新規/置換/併設して設置すること(こより、高性能キャ 
ッシュ機能を活かし、アクセスされたコンテンツを自動的に保を（キャッシュ）/再利 
用して、素早いレスポンスの提供と、回線コスト&トラフィックを軽減/削減します。 




• リバースキャッシュ機能 

Web サーバ側の前段に設置しアクセス受はを代理させることで、高性能キャッシュ機 
能を活かし、コンテンツを自動でコピー保を（キャッシュ）し、複数台分の Web ヴー 
バと同じインターネットアクセス量を受けはけます。 
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• スト IJ ーミングキャッシュ機能 
スト IJ ーミンク''キャッシュ機能を持った、 RealNetworks な 
( http :// vwwv 」 p .「 ealnetwo 「 ks . conn /) 

「Helix Server 」 または 「Helix Proxy 」 をスプシヨンでヴポートします。 


—フスワードキャッシュ機能 



- IJ バース キャッシュ機能 






扇入を 


ストリーミングサーバ 


《 HTTP ^ D トコルを使用してスト IJ ーミングコンテンツを参照するだけであれば、 CS 単体で 
巧麻巧能です。 Helix は、 RTSP 、 MMS などのスト U —ミングプ□トコルを使用したコンテン 
ツの参照や、コンテンツのキャッシュを行いたい揚合 I こご購入くださし、。 

• 運用管理機能 

単純な導入であれば30分で可能（①インストールディスクをセットして、②電源を ON に 
するだけ)。管理ツールち Web ブラウヴ経由で GUI 化されています。 
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• 統計情報表示機能 

アクセス□グを解析し、統計情報をグラフ-表お 
巧で表示します。また、この統計情報を元にダウ 
ン□ードスクジュール、アクセス制限の指定を行 
うことち巧能です。 



• スケジュールダウン□ード機能 
よ<参照されるページをあらかじめ指定時刻 I こダ 
ウン□ードし、キャッシュに格納しておくことび 
巧能です。 


• IP フィルタ IJ ング機能 
プ□キシ機能を利用するクライアントを IP アドレ 
スで制限し、部外者の不正な利用を防ぎます。 




15己.1已己 .15 己.123 


• URL フィルタ IJ ング機能 
フィルタ機能を利用すると、ち害な Web などへの 
アクセスを制限します。 



また、 L 4 スイッチを導入し、 CS (こ透過プ□キシ設定を行うことで、クライアントは、プ日 
キシの設定をする必要びな < なります。 
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•ヴーバ管理 

本体のハードウェアのが態を管理す るために 「 ESMPRO / ServerAgent 」 びプ U インスト 
ールされています。必要に麻じて起動•設定してください。 「 ESMPRO / ServerAgent 」 は 
本体の稼動が況などを監視するとともに巧一の障害発生時(こ 「 ESMPRO / ServerMana が!*」 
と連携してただちに管理者へ通報します。 ESMPRO / ServerAgent をインストールした場 
合、データビューアの項目ごとの機能可否は次の表のとおりです。 


機能名 

可否 

機能概要 

ハードウェア 

〇 

ハードウエアの物理的な情報を表示する機能です。 


メモ IJ バンク 

〇 

モ IJ の物理的な情報を表示する機能です 

装置情報 

〇 

装置固ちの情報を表示する機能です。 

CPU 

〇 

CPU の物理的な情報を表示する機能です。 

システ厶 

〇 

CPU の論理情報参照や負荷率の監視をする機能です。 
><モ IJ の論理情報参照やが態監視をする機能です。 

I / O デバイス 

〇 

I / O デバイス（シ IJ アルポート、キーボード、マウス、 
ビデオ ） の情報参照をする機能です。 

システ厶環境 

〇 

温度、ファン、電圧、電源ドアなどを監視する機能です 


温度 

〇 

塵体の部の温度を監視する機能です。 

フアン 

〇 

ファンを監視する機能です。 

電圧 

〇 

塵体の部の電圧を監視する機能です。 

電源 

〇 

電源ユニットを監視する機能です。 

ドア 

〇 

Chassis Intrusion (塵体のカバー/ドアの開閉）を監 
視する機能です。 

ソフトウェア 

〇 

サービス、ドライバ、 0 S の情報を参照する機能です。 

ネットワーク 

〇 

ネットワーク （ LAN ) I こ関する情報参照やパクット監視 
をする機能です。 

拡張バスデバイス 

X 

拡張ノ \'スデバイスの情報を参照する機能です。 

BIOS 

〇 

BIOS の情報を参照する機能です。 

□ーカルポー IJ ング 

〇 

ESMPRO / ServerAgent び取得する任意の MIB 項目の 
値を監視する機能です。 

ストレージ 

〇 

ハードディスクドライブなどのストレージ機器やコン 
卜□ーラを監視する機能です。 

ファイルシステ厶 

〇 

ファイルシステ厶構成の参照や使用率監視をする機能 
です。 

ディスクアレイ 

〇 

ディスクアレイコント□ーラを監視する機能です。 
Windows 版 ESMPRO/ServerAgent の機能とは一部 
異なります。障害通報機能のみのサポートです。 

夕 SU 途、ディスクアレイコント□ーラの RAID システ 
厶監視ユーティ IJ ティび必要です。 

その他 

〇 

Watch Dog Timer 1こよる OS ストール監視をする機能 
です。 

〇 

0 S STOP エラー発生後の通報処理を行う機能です。 


〇:サポート么：一部サポート X: 未サポート 
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1 . 3 . 添付のディスク I こつし、て 

本装置 I こはセットアップや保守-管理の際に使用する DVD び添がされています。ここで 
は、これらのディスクじ格納されているソフトウエアやディスクの用途じついて説明しま 
す。 



添付の DVD などは、 システムの セットアップが完了した後で 
も、システムの 再セットアップや システムの 保守穂•管理 
の際に使用する場合があります。なくさないように大切に 


• バックアップ DVD 

システ厶のノ\'ックアップとなる DVD です。 

再セットアップの際は、この DVD - 使用してインストールします。 

詳細は2章を参照して<ださし、。 

バックアップ DVD (こは、システ厶のセットアップ I こ必要なソフトウエアや各種モジュ 
ールの他にシステ厶の管理-監視をするための専用のアプ IJ クーシヨン 
「 ESMPRO / ServerAgent 」 と「エクスプレス通報サービス」び格納されています。シ 
ステ厶に備わった RAS 機能を十分 I こ発揮させるためじぜひお使いくださし、。 
ESMPRO / ServerAgent の詳細な説明はバックアップ DVD ののスンラインドキュ 
ントをご覧ください。エクスプレス通報サービスを使用するには別途契約び必要です。 
お買い求めの販売店または保守サービス会な(こお問い合わせ < ださし、。 


- EXPRESSBUILDER DVD 

本体装置の保守-管理などにおいて使用するメディアです。このディアには次のよう 
なソフトウエアび格納されています。 


-EXPRESSBUILDER 

シー厶レスセットアップから RAID を構築したり、システ厶診断やスフライン保守ユ 
ーティ IJ ティなどの保守ツールを起動したりするとき I こ使用します。詳細は、ユーザ 
ーブガイド（ノ\ー ドウェア編）3章「保守•管理ソフトウェア」を参照してくださし、。 

— ESMPRO/ServerAgent Extension 

ESMPRO/ServerAgent Extension は本装置にインストールする U モート管理用ソ 
フトウエアです。詳細は EXPRESSBUILDER DVD ののインストレーシヨンマニュ 
アルを参照して < ださし、。 


— ESMPRO/ServerManager 

ESMPRO / ServerAgent びインストールされたコンピュータを管理します。詳細は 
EXPRESSBUILDER DVD ののスンラインドキュントを参照してくださし、。 
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NEC Express 5800 シリーズ 

InterSec 

Express 5800 /CS300g ， CS500g 

2 


システムのセットアップ 


2 章 システ厶のセツトアップ 


セットアップを終了したら、システ厶のセットアップをします。システ厶のセットアッ 
プは購入後、初めてセツトアップする場合と再セツトアップする場合に分けて説明してし、 
ます。 


初めてのセットアップ 

システ厶を使用できるまでのセットアップ手順について説明し 
ています。ここでは必要最低限のセットアップのみを説明してし、 
ます。お客様のお使い(こなられる環境(こ合わせた詳細なセットア 
ップ(こついては2章で説明しています。 

管理 PC のセットアップ 

ネットワーク上のコンピュータからシステ厶の管理•監視をする 
バンドルアプ IJ ケーシヨンのインストール方法について説明し 
ています。 


再セットアップ 

システ厶を再セツトアップする方法じついて説明しています。 
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2 . 1 . 初めてのセットアップ 

購入後、初めてシステ厶をセットアップする時の手順について順を追って説日月します。 

2.1.1. セットアップの準備(こついて 

InterSec 購入直後は、下の情報でセットアップされています。初めて初期セットアップを 
巧う手順について画面(こおって説明します。その他の設定は、巧いませんので初期セットア 
ップ完了後(こ、 Management Consolel こ接続して実施してください。 


初期設定パラ ータ 

設定値 

ホスト名 

mtersec.domam.local 

IP アドレス 

192.168 .250.250 

ネットマスク 

255.255 .255.0 

初期パスワード 

r 管理者用パスワード J (こ記載されている 
「出荷時の管理者用ノ スワード」 




IP アドレスおよびホスト名び重複する可能性びありますので、 WbMC か 
ら初期設定値の変更を必ず巧って < ださし、。 


フ□ツピィディスクを用し^た従来の方法でのセツトアツプち可能です。 
4章の補足「従来のセットアップについて」を参照しセットアップを巧 
つて < ださし、。 
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2.1.2. セットアップ(こついて 

初期導入前の InterSec 塵体は、 Windows クライアント PC と直接接続して初期セットアップ 
を行う必要びあります。下に、手順を説明します。 

■ 本ヴーノ \'び提供する Web インタフエースによる初期導入 
設定を行うため、本サーバと同じネットワークの IP アドレス（例えば、 

192.168 .250.1/255.255.255.0) を設定した Windows クライアント PC (じ(下、クライアン 
卜 PC と記述します）を用意して<ださし、。 

メモ：本サーバの初期が態のネットワーク設定は下のとおりです 
IP アドレス ： 192.168.250.250 

ネットワークマスク： 255.255 .255.0 
ホストろ • mtersec.domain.local 

-ハブ環境を介して接続する 

ハブ(こ本サーバとクライアント PC をそれぞれストレートクーブルで接続します。 

ミ主意：本サーバとクライアント PCl ^ M 外の機器は接続しないでくださし、 

-本 サーバに 直結する 

本サーバとクライアント PC をク□スクーブルで接続します。 
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■ Web 接続用クライアント PC を準備する 
Windows クライアント PC に Inter Sec 塵体と同じネットワークの IP アドレス(例えば 
192.168.250 .1) を設定し 、 Inter Sec 塵体と同じ LAN に接続してください。 Windows クライ 
アント PC に巧するネットワークの設定(こついては、次頁降に設定例を説明します。 

(1) ハブ環境を使用した接続について 

ハブ環境を用いる場含は、ハブ I こ InterSec 塵体と設定用 Windows クライアント PC を 
それぞれストレートクーブルで接続します。 

なお、この環境においては、 InterSec 塵体外の機器は接続しないで初期設定を巧う必 
要びあります。 

(2) Windows クライアント PC と直結する接続(こついて 

設定用 Windows クライアント PC と InterSec 塵体を直接接続する場含は、ク□スクーブ 
ルで接続します。 



■ InterSec 塵体を起動する 

InterSec 塵体とクライアント PC を LAN クーブルで接続した後、電源を入れてくださし、。 
サーバの起動後、背面の 「 LINK 」 ランプび点灯しているか確認してくださし、。 

接続後、 ping コマンドなどを使用して通信が態を確認して<ださし、。 

[実行例] 

C ：¥> ping 192 . 168 . 250.250 (■) 

(■) 斜体部分は、塵体(こ設定されている IP アドレスあるいは IP アドレス(こ割り当てら 
れているホスト名を指定して<ださし、。 

実行例の IP アドレスは、工場出荷時の設定です。 

InterSec 塵体と通信できない場合は、設定されているネットワークと接続できるよう、 
Windows クライアント PC のネットワーク設定を確認してくださし、。 

■ 初期設定(こよるセットアップを実行する 
クライアント PC の Internet Explorer を介して InterSec 塵体に接続し、セットアップを行 
つてください。 Windows クライアント PC を使用したセットアップ方法をえ1.2.11^ソ降 I こ記 
載していますので確認して < ださし、。 

セツトアップ完了後は、設定の容を反映させるため、必ず InterSec 塵体の再起動を行ってく 
ださし、。 
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2-1-2-1. Windows XP の設定方法 


「スタート ニュー」から、「コント□ールパネル」をク IJ ック。 


國 

國 

皆 

禱 


Microsoft Office Excel 2003 


Microsoft Office Word 2003 

パイ:/卜 


+Lhaca 



^ プリ如と F 做 
.. gj )■^ルブとサポート( il ) 

シ 冶! m を 

〇 7アイルをを指ミして実行啞. 


すべてのブ□。ラムが 長 たキュリティ商品の沾介/記巧 



「ネットワークとインターネット 接続」 をク IJ ック。 



「ネットワーク接続」をダブルク IJ ック。 
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r □一カルェ ij ア接続」でちク IJ ックク「プ□パティ」をク IJ ック。 


をお \mi 0お1設ち L 


巧棉方;ち: 


剛 Broadcom Net Link (TM) Gigabit Ethernel 


この掉続は诚胁頁目を情巧します(が： 


囚 @〇ぶ バ相トスケジューラ 
囚 -^iin 



むストール(耻 .. 


ァ>0ストール山）I 


イ—ネットブ n トコル (TCP/IP) 


一カルエリア巧 g のブ□"テイ 


回図 


右クジソク 


1 

y 

ネ9トワーウ9スウ 

た 


r 


m 


A Windows フ7イアウオールの 
> 誌ちを変更する 
iff このネットローウデバイスを無 
" 如じする 

% この巧衍を情读する 

この巧摘のを前を変をする 
C この巧棉のが 
0 この巧棉の設ちを変をする 


A LAN またはち巧インターネ5卜 


( lA 

……………………一 


その他 


0* コシト□ールバネル 


): 1が兄を表示する I 
聞ミを変をする I 

*»r 


お如じする(旦） 

だ追山） 

慢植を） 


ブリッジ巧続を) 


ショ-トカットの巧成を） 
肖り赖屯） 

をおの変を(凹） 




「インターネットプ□トコル（ TCP / IP )」を選択し、下の「プ□パティ」をク IJ ック。 


アドレス昭 を 《ネ。トワ-ウ巧摘 
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「次の IP アドレスを使う」じチェックを入れ、下の設定を入力し、 「 0K 」 をク IJ ック。 
.IP アドレス： 192.168 .250.1 (192.168.250 ので重複しない設定） 

- サブネットマスク： 255.255 .255.0 


イシターネ3トブ□トコル （ TCP / IP ) のブ□バティ 


を股 [_ 


ネッ阳-ウでこの欄能げサポ-卜されている場合は、 IP 設ミを自旣自うじ聰■导することげで 
きます。サポートされていない場合は、ネットワーウ昔巧をじ適切な IP 記走を巧い合わせ 
てください。 


(: ^リド’[■な白社 lau i が寻ず 
C が 加) IP アドレスを椒 呀:〉 


申 ち 扫社 待する(が 
たの IP アドレスを巧う 
で 7 T レスか 

サプネットマスが山： 

デつオルトザートウIイ屯)： 



DNS サーバーのアドレスを自旣巧に巧巧する(昼) 
0 诚の DNS サーバーのアドレスを博う岛： 

隔ホ DNS サーバーを)： [— ~ 


げ替 DNS サーバー(互): 


I i 巧1設ちが)..'] 

づ 或 ])[ キでン虹レ ] 

roKj をク U ックすると、設定完了です。 



■WbMC へ接続 

ネットワーク設定後、クライアント PC の Web ブラウザを使用し、下の URL で 
WbMC I こ接続します。 


http : //192.168 .250.250 : 50453/ 
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2.1.2.2. Windows Vista の設定方法 


「スタート ニュー」から、「ネットワーク」をク IJ ック。 



Windows ミーテイング 又^-又 


コ>ピュータ 



臟先 


コント□-ルパネル 
既定のプ□グラム 



「ネットワークと巧ちセンター」をク IJ ック 


i ||を ► 丰ット‘^ーク ► 


ム^ I I 埃索 


ITT" 111.3 I ■y お ! 雌 3U1I お SMB 做粒を 細 laiMaatafiSiF ff 带 


お気にスウリンク 


名前 


カテゴリ つークヴ;レー:7 丰ツ トつークぶ巧ち干 


「ネットワーク接続の管理」をク U ック 


广. r 一.， 

一. 


と 《ホットつークと貞有たンを一 


タスク 

コ> ピュータとデ/てイスめ表 
示 

ネジトつークに接爲 

5^またはネットつークめじ 
ジトアップ 

ネットっーゥ撒就)管理 
孩おと悼復 


ネが卜つ 


ん 


C 百 n 
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「local area connection 」 でちク U ツクク「プ □ パテイ」をク U ツク。 


右クリック 


一^ P を^ h キ■がトリーソとイ>■を一个ット ► みが卜ク捏お： 


がデパ^を結就尼ずる 


名前 


繼 


デバイスる 協ま 

、卜 （り 


ネツ トつークのす 


•— し . local area conn 巨 ction \ 

pen f-| firj 1 


写 ' し 占 r iLirs 1 y 

Intel 阳 PRO/1000 り か 

涵刺にする (B) 


巧腹 (u) 


i きが (A) 


ブリッジ括結に） 


シ三ートカか卜の作ぶ (S) 


割除脚 


名前ぶ恋野 M] 


、 ブ□パティ 的^ 


「インターネットプ□トコルバージョン 4( TCP / IPv 4)」 を選択し、「プ□パティ」をク IJ 
ック。 
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「次の IP アドレスを使う」じチェックを入れ、下の設定を入力し、 「0 K 」 をク IJ ック。 
. IP アドレス：192.168 .250.1 (192.168.250 ので重複しない設定） 

-サブネットマスク： 255.255 .255.0 


インターネットブごトコルバーシミン4 (TCP/IPV4) のプこパティ 田 图 

_ 


ネットワークでこ側裴能びサポートされている巧合は、 IP 記ミを自勤的に脱导することびで 
きます。サポートされていねい巧合は、ネットワーク管巧をじ通切な IP 設定を巧い合わせ 
てください。 


© IP アドレスを自おのに巧得する (0) 


みみの IP アドレスを博う域: 
IP アドレス瓜 
サブネットマスク(ぶ： 
デフォルトザ-トウ I イ(が 



DNS サーバーのアドレスを自お的に聯导する値 
みみの DNS サーバーのアドレスをほうの： 

場ホ DNS サーパー (む 
巧替 DNS サーバー(か 



roKj をク IJ ックすると、設定完了です。 



■ WbMC へ 接続 

ネットワーク設定後、クライアント PC の Web ブラウヴを使用し、下の URL で 
WbMC に接続します。 


http : //192.168 .250.250 : 50453/ 
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システムのセツトアツ 



ネットワーク上の Windows クライアント PC の Internet Explorei •介して接続、セット 

アップを開始します。接続において 、 「Management Console 」 のログイン画面が表示さ 
れます。 

後、 Interne 祀 xplore 6 の画面を使用して説明します。 

(1) 管理クライアント のの Internet Explorer からが下の URL に接続します。 


http : //192.168 .250.250 : 50453/ 


で接続します。 

(2) 初期導入設定 ManagementConsole が表示されます。 

初期設定の管理コンソールのログイン画面が表示されます。。初期設定ログイン，’を 
クリックしてください。 
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が下のユーザぶ、パスワード入力画面が表示されます。"ユーザ《 （U) "、"パスワード 
(P) ，’にが下を入力して、 [0K] をクリックしてください。 

ユーザ 《(U) : root 

パスワード (P) : システム 管理者 パスワードの 
システム 管理者の パスワードは、 『管理者用 パスワード』 に記載されている「出荷時の管 
理者用 パスワード」 を入力してください。 


涵 

Management Console Access Control 
ユーザーを ( U ): 

バスワード町： 

□バスつ-ドを記 I 情する昭 




0K I に 单 Vl / t ル I 


rManagementConsoleJ にログインした場合、次頁が降で説明する初期設定画面が 
表示されます。本画面に従い設定を行ってください。 

2 . 1 . 3 . 1 . 初期設定 

Windows クライアント PC の Internet Explorer を使用して、 WbMCI こ接続した場合、最初 
の接続 I こおいて下の画面び表示されます。「開始」を押下し、初期設定を実施します。 
作業を中断したい場合は、「中止」を押下して<ださし、。 


巧期設定 r ヘルブ1 
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2 . 1 . 3 . 2 . システ厶管理者パスワードの変更 

システ厶管理者Iこ対するパスワードを指定します。ソ下の画面び表示されますので、指 
定するパスワードを入力後、「次へ」を押下してくださし、。 

システ厶管理者のアカウントは " admin " (固定）です。 

システ厶管理者用のパスワードを「パスワード」「パスワード再入力」（こ入力して[次 
へ]をク IJ ックしてください。システ厶管理者名のパスワードの指定は必須です。 

システ厶管理者のアカウントは、セットアップ完了後システ厶管理者 
ManagementConsole 画面で変更できます。 

システム菅理を設定 じ^ル巧 



パスワード 

各パスワードは6文字上14文字下の半角英数文字（半角記号を含を）を指定し 
てください。省略すると、パスワードは変更されずに導入されます。また、空のパスワ 
ードを指定することはできません。 

パスワード再入力 

パスワード入力び誤っていないか確認するためじ、ちう一度同じパスワードを入力しま 
す。 


初期セットアップ時は、システ厶管理者名の指定は巧えません。初期導 
入完了後、 [Management Console] 画面の 

[■Administrator Password] から[管理者パスワード]ボタンを押す 
と、[管理者パスワー鬥画面で変更することびできます。 
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2 . 1 . 3 . 3 . ネットワーク設定 

ネットワーク設定を巧います。下の画面び表示されますので、入力後、「次へ」を押下 
して < ださし、。 

「ホスト名 ( FQDN ) 丄 「 IP アドレス丄「サブネットマスク丄「デフスルトヴートウエイ丄 
「プライマ IJ ネー厶サーバ丄「セカンダ IJ ネー厶サーバ」に設定の容を入力し、 

ネットワーク I ちミ px ルゴ1 



-ホスト名 ( FQDN ) (入力必須項目） 

本サーバのホスト名を変更します。初期画面は、何ち入力されていませんので、必ず指 
定を行ってください。画面は、 「 intersec . domain . local 」 で設定した例となります。入 
力は、 xxx . yyy . zz . かのような FQDN (完全なドイン名)で指定してくださし、。 

•IP アドレス(入力必須項目） 

インタフェースの IP アドレスを変更します。初期画面は、何ち入力されていませんの 
で、必ず指定を行ってください。画面は、「192.168.250.250」び設定した例となりま 
す。ドットはき表記でアドレスを入力します（例.192.168.0.1)。 

• ヴブネットマスク(入力必須項目） 

インタフェースのヴブネットマスクを変更します。初期画面は、何ち入力されていませ 
んので、必ず選択もしくは指定を行ってください。画面は、 r 255.255.255 .0 J を設定し 
た例となります。入力する場合は、ドットがき表記でアドレスを入力します 
(例. 255.255 .155.0 )。 

-デフスルトグートウェイ 

デフスルトヴートウエイは指定されていません。必要 I こ麻じてドットはき表記で IP ア 
ドレスを指定します。 
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. プライマリネー厶サーバ(入力必須項目） 

プライマ IJ ネー厶サーバは指定されていません。必要 I こ麻じてドットはき表記で IP ア 
ドレスを指定します。 

• セ カンタリ ネー 厶 サーバ 

セカンダ IJ ネー厶サーバは指定されていません。必要に麻じてドット付き表記で IP ア 
ドレスを指定します。 


初期導入時にプライマ IJ ネー厶サーバを含を必須項目を入力せず設定を 
進めた場合、本体はシャツトダウンしシステ厶は停止したままとなりま 
す。改めて本体を起動後、再度セットアップを実施して<ださし、。 


2.1. 3 A InterSec / CS サーバ設定 

本サーバの□グ領域の設定をおこないます。 

□グ（キャッシュ□グ、キャッシュサーバのアクセス□グなど）の記録用として使用するハ 
ードディスク領域のヴイブを指定して<ださし、。 

設定を終了後、[次へ]をク U ックして<ださし、。 


2.1.3.5.初期設定の容の確 I 忍 

初期設定の容の確認画面び表示されます。 

の容を確認して、問題びない場合は、「次へ」を押下して<ださい。初期設定び実行され 
ます。 

設定の容を変更する場含は、「前へ」を押下し設定の容を変更して<ださし、。 

巧期設定の容確認 ルブ1 


巧期設定内容お認 


巧期設定の内容をお詔してください。 

が下の設定でよろしければ、[々へ]ポタンをクリックしてください。設定をおこなし、ます。 
ゆ止]ボタンをクリックするな)期設定を中止しシステムをシャットダウンします。 


■ システム管巧者設定 
管理者を： 

バスワード： 

admin 

* 

■ ネットワーク設定 
ホストを ( FQDN ): 

IP アドレス： 


サブネットマスク： 

255.255 .255.0 

デフオルトヴートウエイ： 


ブライマリネームサーバ： 


セカンダリネームサーバ： 

■ InterSec / CSo 友定 

未設定 

ログ領域ヴイブ： 

20 GByte 



々へ 
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2.1.3.6. システ厶再起動 

初期導入設定び完了すると、システ厶の再起動画面を表示します。 

続けてシステ厶の運用設定を行う場合は[システ厶を再起動する]をク IJ ックして<ださし、。 
システ厶を停止する場合は[システ厶を停止する]をク IJ ックして<ださし、。 


システム再起動 [ ヘルブ 1 



r システ厶を停止する」 •- •電源を落としてシステ厶を停止します。 

「システ厶を再起動する」••-システ厶び再起動します。 

□グ領域、キャッシュ領域確保のためじ、システ厶は 
計2回再起動します。 
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2.1.4. 各種システ厶のセットアップ 

(1) 管理クライアントの Web ブラウザからが下の URL に接続します 

クライアント PC 上で Web ブラウザ （ Web ブラウザは 、 Microsoft Internet Explorer 6.0 
SP 21^ M 上）を起動します。 Web ブラウザの設定では、プ□キシを経由しないで接続してくだ 
さし、。 


https : // 本サーバ(こ割り当てた FQDN : 50453/ 


ちし< は 

https :// 本サーバに割り当てた IP アドレス： 50453/ 


(2) 管理コンソールにログインする Management Console の URL にアクセスすると 
「セキュリティの警告」画面が表示されます。 

Internet Explorer 6.0 の場合は、いか 、( Y )] をクリックしてくださぃ。 

Internet Explorer 7.0 の場合は、[このサイトの閲覧を続行する(推奨されません）] 
をクリックしてください。 



Internet Explorer 6.0 の場合 

^ この Web サイトのたキュリテイ証明書には問題がありまず。 

この Web サイトで捉示されたセキュリティ証明菌ま、信巧された証明な関から発行されたものではあり 
ません。 

この Web サイトで巧示されたセキュリティ班日月きは、則の Web サイトのアドレス用に発行されたもので 
す。 

セキュリティ証巧書の巧題によって、詐巧:や、お使いのコンピュータからサーバーに送信される情荣を涅 
み巧る意図が示巧されている場合げありまず。 

このページを田じて、この Web サイトの阳篇を拐行しないことを巧巧しまず。 

感 ここをクリックしてこの Web ぺージを巧じる。 

@ このサイトの巧篇を統巧する（お吳されません)。 

© 詳細情報 


Internet Explorer 7.0 の場合 
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InterSec では、暗号化を目的 I こ、 SSL を利用しているため、証明書は 
独自に生成しています。□グインにおいて警告び表示されますび、セキ 
ュ IJ テイにおし^て問題はありません。 


(2) 管理コンソールの□グイン画面び表示されます。"システ厶管理者□グイン"をク 
IJ ックしてくださし、。 



ユーザ名に 「 admin 」、 パスワードには、初期セットアップ時(こ指定した管理者パスワー 
ドを入力して<ださい。管理者用のトップページび表示されます。 



rManagement ConsoleJ に初めて□グインした場合にのみ、下の「操作結果通知」画面 
び表示されます。本画面び表示されて本サーバのをての初期導入び完了したことになります。 
画面の><ッセージ従い、[戻る]をク IJ ックしてくださし、。 


H 挂作な果适巧 


ド イン情報の巧期化が正をに轉了しました。 

Man 卿 mentConsole のサ ー y 再お動中です。再お動には鑛帖かかります。 
しばらく待ってから展る]ボ杳ンを f 甲すようにしてください。 
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Web ブラウザに表示された画面から各種システ厶の設定びできます。詳しくは、ユーザーブ 
ガイドの3章を参照してくださし、。 
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ESMPRO / ServerAgent のセットアップ 


ESMPRO / Se 「 ve 「 A が nt は出筒時にインストール済みですび、固有の設定び 
されていません。じ(下のスンラインドキユントを参照し、セットアップをし 
て < ださし、。 

添付のノ \'ックアップ DVD-ROM 

CS 300泛： / nec / doc / 300 / esnnp 「 o . sa / use 「 s _ v 42. i 3 d 干 
Od 500泛： / nec / doc / 500 / esnnp 「 o . sa / use 「 s _ v 42. i 3 df 



ESMPRO / ServerAgent の他(こも「エクスプレス通報ヴ 
ービス」ち自動的 I こインストールされます。 



シリアル接漏の管理 PC から設定作業をずる場合は、管理をとして□グインし 
た後、設定作業を開始ずる前に環境変数 「 LANG 」 をに」に変更してくださ 
し、。デフォルトのシェル環境の場合は切下のコマンドを実行ずることで変更で 
をます。 

持 export LANG=C 


システム情報のバックアッ 


システ厶のセツトアツプび終了した後、スフライン保守ユーティ IJ ティを使つ 
て、システ厶情報をノ\'ツクアツプすることをお勧めします。 

システ厶情報のノ \'ツクアツプびないと、修理後(こお客様の装置固ちの情報や設 
定を復旧 （ IJ ストア）できなくなります。次の手順(こ従ってバックアップをし 
て< ださし、。 



EXPRESS BUILDER DVD からシステムを起動して操作し 
ます 。 EXPRESS BUILDER DVD から起動させるためには、 
事前にセットアップが必要です。 


1. 3.5 インチフ□ッピーディスクを用意する。 

2. EXPRESSBUILDER DVD を本体装置の化ディスクドライブにセ 
ットして、再起動する。 

EXPRESSBUILDER から起動して 「 BootSelection 」 メニューび表 
示されます。 

3. 「Tool menu ( Normalmode )」一「 MaintenanceUtility 」 を選択 
する。 

4. [システ厶情報の管理]から[退避]を選択する。 

降は画面に表示される ><ッセージに従って処理を進めて < ださし、。 

続いて管理 PCI こ本装置を監視-管理するアプ IJ クーシヨンをインストールし 
ます。次ページじ(降を参照して<ださし、。 
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2 . 2 . 


管理 PC のセットアップ 

本装置をネットワーク上のコンピュータから管理•監視するためのアプ IJ クー 
シヨンとして、 「 ESMPRO / Se 「 ve 「 Manage 「」 と 「 DianaScope 」 び用意 
されています。 

これらのアプ IJ クーシヨンを管理 PC にインストールすることによりシステ厶 
の管理び容易 I こなるだけでな <、システ厶全体の信頼性を向上することびでき 
ます。 

ESMPRO / ServerManager と ESMPRO/ServerAgent Extension のイ 
ンストール(こついては、 EXPRESS 巨 UILDER DVD ののスンラインドキユメ 
ントを参照して < ださし、。 
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2.3. ストリーミングキャッシュソフト 
ウェアのインス!-ール 

オプションの Helix Server/Helix Proxy (別売)をインストールする際の手順について説明 
します。 


インスト h ルの準備 


1. ハードウェアのセットアップを行う。 

Helix 用にを増設する場合はシステ厶をシャットダウンします。増設方法(こ 
ついてはハードウェア編のユーヴーブガイドを参照してくださし、。 

「 EXPRESS 巨 UILDER DVD 」 を使用して RAD システ厶の設定を行っている場合 
は、2つめの論理ドライブを Helix 用に使用します。 

2. 電源を ON にしてシステ厶を起動する。 

3. 3章を参照して Management Console で保守用ユーザ （ mainte ) のパスワー 
ドを設定し、 Telnet サービスを起動しておく。 

4. ユーヴ mainte で本システ厶 I こ Telnet □グインする。 

5. SU コマンドを実行して特権ユーヴ ( root ) になる。パスワードは初期導入設定ツ 
ールで設定したちのを入力する。 

6. 下のコマンドを実行して、プ□キシサーバを停止する。 

/ etc / initd/roma stop 


7. • W 下の〕マンドを実行して、/ opt / nec / roma / tables / 配下にあるすベてのフ 

アイルを削除する。 

mn - 干 / opt / nec / roma / tables /* 


8. 下のコマンドを実行して、 fdisk を起動する。 
/ sbin/fdisk / dev /「 d / c 0 d 1 


9. n と入力してノーテイシヨンを追加する。 
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Helix Server/Helix Proxy のインストール 


Helix のマニュアルを参照して、 Helix のインストールを行って < ださい。また、じ(降のの 
容ち併せて参照して < ださし、。 


2-3.2.1. インス!-ール時のを意事項 

Helix インストール時はじ(下の点にミ主意して<ださし、。 

•インストール巧ディレクト IJ にはじ(下のディレクト IJ を指定してください。異なるディ 
レクト IJ にインストールを行うと 、 Management Console から Helix の管理ツール 
を開く際(こインストール巧ディレクト IJ の指定び必要になります。 

Helix server : / usr / local / helix / server 
Helix Proxy : / usr / local / helix/proxy 

• ポート番号を設定する際は本システ厶の HTTP ポート番号（既定値は8080)、 
Management Console 用のポート番号 (50090 または5045 3) は指定しないでく 
ださし、。 

2.3.2.2. インストール後の設定 

Helix をインストールした後に、続けてじ(下の手順を必ず行って<ださし、。 

1. ユーザ mainte で Telnet □グインし、 su コマンドを実巧して特権ユーザ ( root ) (こな 
る。 


2. 「バックアップ DVD - ROM 」 をがディスクドライブ(こセットし、じ(下のコマンドを 
実行して DVD - ROM をマウントする。 
mount / dev/cdrom / meaia/cdrom 


3. じ(下のコマンドを入力してファイルを本システ厶 I こコピーし、実行属性を巧ける。 
下線部は Helix Server の場合は「 mnserver」、Helix Proxy の場合は「 mnproxy 」 
と入力する。 

CP / media / cdrom / nec / Linux / helix/rmserver / etc / rc . d / initd / 
chmoa 广 55 / etc / rc . d / init . d / rmserver 


4. 下のコマンドを実行して、 DVD - ROM のマウントを解除する。 
umount / media/cdrom 

5. システ厶起動時に Helix を自動起動するように設定する場合は、降の「システ厶 
起動時の自動起動の設定」を参照して設定を行う。 

6. 下のコマンドを実行してシステ厶の再起動を行う。 
reboot 
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2-3.2.3. 使用ポートの開放 

本システ厶はセキユ IJ ティ確保のため未使用のポートを塞いでいます。そのため 、 Helix 
を使用するためには使用するプロトコル用のポートを開<必要びあります。 

1. じ(下のコマンドを実行して RTSP で使用するポートを開 <。下線部は Helix のイン 
ストール時に指定した RTSP ポート番号を指定する。 

/ sbin / i が ables -I INPUT -p tcp —dport 554 -j ACCEPT 

2. 下のコマンドを実行して、再起動後ち手順 1 で設定したの容がち効になるよう(こ 
する。 

/ sbin/serv に e notables save 


2.3.2.4. システ厶起動時の自動起動の設定 


ソ下の手順を行って Helix をサービス化することにより、再起動後ちシステ厶起動時に 
Helix び自動的に起動するよう I こ設定することびできます。 

1. 下のコマンドを実行し、自動起動するサービスに Helix を追加する。下線部は 
Helix Server の場合は 「 mnserver」、Helix Proxy の場合は 「 mnioroxy 」 と入力する。 

ca / etc / rc . d / init.d 
/ sbin/chkconfig —add rmserver 

2. • LM 下のコマンドを実行し、表示される U スト I こ rmserver または rm proxy び追加さ 
れていることを確認する。 

/ sbin/chkconfig —list 
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2-3.2.5. 再セツトアップ(こついて 


システ厶の再セットアップ時は Helix の再インストールち必要じなります。必要なデータ 

は再セットアップを行う前にバックアップをとってくださし、。 

•インストール時に指定外のディレクト IJ (こインストールした場合や設定ファイル名を 
デフスルトから変更した場合は Management Console の 「Helix Administrator 」 で 
インストールディレクト US 、 および設定ファイル名を設定するまでは自動起動は巧む 
れません。 

• 本手順で Helix を自動起動する場合、使用するを最大 1 G 巳に制限するスプショ 
ンをがけて起動されます。運用上変更したい揚含は、 / etc / rc . d / initd じ〕ピーした 
rmserver または rmproxy ファイルを vi エディタなどで開き 「- m 1000」と記述さ 
れている部分を変更してください。 - m オプションについては Helix のマニュアルを参 
照して < ださし、。 

重要 

RAID システ厶構成についての詳細は、ハードウェア編のユーヴーブガイドを参照してく 

ださし、。 
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2.4. 


再セットアップ 

再セットアップとは、システ厶クラッシュなどの原因でシステ厶び起動できなくな 
った場合などに、添付の「パ'ックアップ DVD 」 を使ってハードディスクを出荷時の 
が態に戻してシステ厶を起動できるようにするちのです。下の手順で再セットア 
ップをしてくださし、。 


システムの再インス I ル 


パックアップ DVD を使用して、短時間でセツトアップできます。 


再インストールを行うと、装置ののをデータび消去され、出荷時のが 
態(こ戻ります。必要なデータび装置のに残っている場合は、データの 
バックアップを巧ってから再インストールを実行してくださし、。 


再インストール(こは、キーボード、ディスプレイを InterSec 塵体に接続したが態で、本 
体添はの「バックアップ DVD 」 を CD / DVD ドライブ(こ挿入し、サーバの POWER スイ 
ッチを押して電源を ON じします。 

しばら<すると、自動的にインストールを実行します。 


バックアップ DVD から起動すると無条件 I こインストールを実行し 
ます。再 インス!^ー ルび必要でない場合においては、 DVD を挿入し 
たドライブを本体装置に接続したまま I こしないでくださし、。 


しばらくするとインストールび完了します。インストールび完了したら、 DVD び自動 
的にイジェクトされます。エンターキーを押下して Reboot を行い再起動を行ってくだ 
さし、。 

30分上待ってち、 DVD びイジェクトされず、 DVD へのアクセスち行われていなし、場 
含は再インストール I こ失敗している可能性びあります。画面上で確認してくださし、。 

再インストール(こ失敗している揚 S ま、本体を IJ セツトし、再度インストールを実施し 
て < ださし、。 
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ESMPRO / ServerAgent のセットアップ 


「システ厶の再インストール」で ESMPRO/ServerAgent は自動的(こインスト 
ールされますび、固有の設定びされていません。下のスンラインドキュ><ン 
卜を参照し、セットアップをしてくださし、。 

添付のバックアップ DVD 

C ^ jOO 泛: / nec / doc / 300 / esnnp 「 o . sa / use 「 s _ v 42 .iod 干 
500泛:/ nec / doc / 000 / esmpro . sa / use 「 s _ v 42 .pd 干 

ESMPRO / ServerAgent の化にも「エクスプレス通都サービス」 （5 章参照）も自 
動的にインストールされます。 


シリアル接続の管理 PC から設定作業をする場合は、管理をとして□グインし 
たを、設定作業を開始ずる前に摄境変数 「 LANG 」 をに」に密至してくださ 
し、。デフオルトのシェル環境の場合はな下のコマンドを実行ずることで変更で 
さまず。 

持 export LANG=C 


オンラインアップデートの実巧 


スンラインアップデートは、システ厶ソフトウエアを最新のが態(こ維持して、 
最高の機能•性能を発揮できるよう(こするためじ必要な手続きです。セットア 
ップ後、および、再セットアップ後(こ必ず実行して<ださし、。 

詳細は、69ページの「スンラインアップデート」を参照してくださし、。 
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NEC Express 5800シリーズ 

InterSec 

Express 5800 /CS300 も CS500g 


システムの管巧 


3 章 システ厶の管理 


この章では、本装置で提供するサービスと Web ベースの運用管理ツールである 「Management 
ConsoleJ を利用した設定/管理について説明します。この 「Management Console」 からイ 
ンターネットサービスに必要となるプ□キシサーバを容易に管理することびできます。 


Management Console しついて 

システ厶のが態を確認したり、各種設定を行5ツールです。クライアン 
トマシンの Web ブラウヴなら装置にアクセスして表示できるまでの手 
順について説明しています。 

Helix Administrator 

Helix Administrator の使用方法について説明しています。 

(Helix Administrator は、 CS 500客のみの機能です） 
バックアップ/リストア 

システ厶の故障、設定の誤った変更など思わぬトラブルからス厶ーブに 
復旧するために、本項目を参照して定期的にシステ厶のファイルのパッ 
クアップをとっておくことを強く推奨します。また、 IJ ストアの手順に 
ついてち説明しています。 
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3 . 1 . Management Console (こつし、て 

ネットワーク上のクライアントマシンから Web ブラウヴを介して表示され 
るのび 「Management Console 」 です 。 Management Console から本装置のさ 
まざまな設定の変更やが態の確認びできます。 

この章では、「管理者用」の Management Console で利用できるさまざまなヴ 
ービスの設定や確認、システ厶の操作方法を中化\に説明します。 


Management Console 管理者用トツプぺージ 



が Information 


ず、 




Management Console I ま、 Web ブラウザを介し、谨 P 頁化から 
Appliance Server の各種サービス种システムなどの設を/管3里を巧う、ンールです。 


ブラウヴ上ひら設定した項目（アイコン）をクリックすると、 
それぞれの設定画面に移動することびできる。 


[Management Console の画面構成] 

■システ厶管理者用トップページ 
• プ□キシ 
• サービス 
• パックージ 
• システ厶 

# Helix AdministratoKCS 50 Og のみ) 

# Management Console 
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Management Console のセキユリティモード 


Management Console では日常的な運用管理のセキュ U ティを確保するた 
め、3つのセキュ IJ ティモードをサポートしています。 

• レベル1(パスワード） 

パスワード認証(こよる利用者チェックを行います。ただし、パスワードや 
設定情報は暗号化せずに送受信します。 

• レベル2(パスワード + SSL ) 

パスワード認証に加えて、パスワードや設定情報を SSL で暗号化して送受 
信します。自己署名証明書を用いていますので、ブラウザでアクセスする 
際(こ警告ダイア□グボックび表示されますび、[はい]などをク IJ ックし 
て < ださし、。 

デフスルトの設定では、「レベル2」となっています。セキュ IJ ティレベルを 
変更する場合は 、 Management Console 画面の [Management Console ] 
アイコンをク IJ ックして設定を変更して<ださい。また、同画面で操作可能ホ 
ストを設定することにより、さらに高いレベルのセキュ IJ テイを保つことびで 
きます。 


InternetExplorerT では、ち図のような 
エラー画面び表示される場合びあります。 
「このサイトの閲覧を続行する」をク IJ ッ 
クし 、 Management Console 画面を開し、 
て < ださし、。 


な - 


夕 口- 


な 


了' iAM > サイトリホみ子ィ註 B がじは巧巧げ ft 巧す。 


进觀お I 瞬按锐;も腺お;破孤巧巧龄韻辭がが雜、. 

が:Iせ:)巧ミじよ3てけなで..す々.のユイ甘け与バイ:巧化れがるみ R る SSV 示がれ 


。(パ—巧抽じて、このけイトめ nntfa けし ouLtft naw す. 

• ここ！りり:.,りし.てこの化むパ -- で W: も. 

0 : W パ-パ UIK5 巧巧を I: 出江壬がむん :’ • 
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アクセス可能待ちまけ IP 


本製品 I こ割り当てられている IP アドレスの中 
から 、 Management Console のアクセスを許 
巧する IP を指定します。例えば□一カル IP と 
グ□ーバル IP び割り当てられている場合、 
□一カル IP のみでアクセスを許可し、グ□一 
バル IP はアクセスを拒否する事で、本製品の 
セキュ IJ ティを高める事び巧能です。 IJ スト 
ボックスび空の場合は、すべての IP でアクセ 
スを受け付けます。 




参 IntemetExplorer 7.0では、セキュ U テイ証明書のエラー画面が表示 
される場合びあります。「このサイトの閲覧を続行する」をク IJ ック 
し、 

Management Console 画面を開いてくださし、。 

• 各画面のち上じある「ヘルプ」 IJ ンクをク IJ ックすると、スンライン 
ヘルプび表示されます。項目毎の説明、設定例などを記載しています 
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Management Console へのアクセス方法 


システ厶管理者は、 Management Console を利用すること(こより、クライアント側 
のブラウザからネットワークを介して Management Console のあらゆるサービス 
を簡単な操作で一元的に管理することびできます。下に各セキュ U ティモード(こ 
おけるアクセス手順を示します。 


# Management Console へのアクセスには、プ□キシを経由させない 
で < ださし、。 

#インターネツト側から Mana 泛 ement Consolel こアクセスする場合 
は、レベル2(こ設定して<ださし、。 

• レベル2では、 HTTPS プ□トコル、ポート番号50453を使用します。 
参 Management Console へアクセスする場合にはブラウヴのキヤツ 
シュ磯能を使用しないようにしてくださし、。 


3-1.3.1. レベル1の揚合 

1. クライアント側のブラウヴを起動する。 

2. URL 入力欄に 「 http ://< 本装置に割り当てた IP アドレスまたは FQDN >:50090/」 と 
入力する。 

3. 「Management Console 」 画面で、[システ厶管理者□グイン]をクリックする。 

4. ユープー名とパスワードの入力を要求されたら、ユープー名には 「 admin 」 、パ 
スワードにはセツトアップ時に指定した管理者パスワードを入力する。 


3.1.3.2. レベル2の揚合 

1. クライアント側のブラウヴを起動する。 

2. URL 入力欄に 「 https ://< 本装置に割り当てた IP アドレスまたは FQDN >:50453/」 
と入力する。 

义警告 ダイア□グボックスび表示されたら、[はい]などをクリックして進む。 

4. [Management Console ] 画面で、[システ厶管理者□グイン]をクリックする。 

5. ユープー名とパスワードの入力を要求されたら、ユープー名には 「 admin 」 、パ 
スワードにはセットアップ時に指定した管理者パスワードを入力する。 

Management Console に□グインできたら、管理者用のトップページび表示されます。 


# InternetExplorerT では、セキュ U テイ証明書のエラー画面び表示さ 
れる場合びあります。「このサイトの閲覧を続行する」をク IJ ックし、 
Management Console 画面を開いてくださし、。 

• 各画面のち上にある「ヘルプ」 IJ ンクをク IJ ックすると、スンライン 
ヘルプび表示されます。項目毎の説明、設定例などを記載しています 
ので、ご覧<ださし、。 
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プ□キシ 


頻繁にアクセスするページをキャッシ 
ングすることにより、次回、同じページ 
にアクセスした際に、ブラウザの表示時 
間を短縮します。管理者は、 
ManagementConsole かり、ち害な 
Web サイトなどへのアクセスの制限、 
不正なアクセスの制限などを設定する 
ことびできます。また、頻繁に参照され 
る Web ページをシステ厶 I こ自動的にダ 
ウン□ー ドさせ、システ厶のに格納して 
お<ための設定ちできます。これらの設 
定(こより、効率的なインターネットへの 
アクセスを実現します。 


プ□キシ サーバ 

プ□キシサーバの起動が態を表示します。[再起動]をク IJ ックするとプ□キシ 
サーバの再起動を巧います（システ厶は再起動しません）。 

スケジュールダウン□ー ド 

コンテンツを定期的 I こダウン□ー ドしてキャッシュ(こ格納するスクジュールダ 
ウン□ー ドのが態を表示します。スクジュールダウン□ー ドの使用を止める場合 
(こは、[一時停止]をク IJ ックしてください。スケジュールダウン□ー ドの再開 
は[起動]をク U ックします。 
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基本設定 


ブラウヴなどからの要求を受けはける 
IP アドレスやポート番号など、プ□キ 
シサーノ \'を動作させるための基本的な 
設定をヴーノ \'種別に麻じて設定します 




♦ キャッシュサーバを登録、変更する揚含には必ず、[追加]、[編集]をク IJ ックしてくださし、。 

DNS 設定ゆ Web サーバ設定じついてち同様です。 

♦ [設定]をク IJ ックしないと、システ厶じ反映されません。 


基本設定（リバースプ□キシ) 


[プ□キシ]画面の[基本設定]でヴー 
バ種別設定を 「 Reverse 」 と選 / S にと(こ 
よって表示される画面です。この画面で 
は、システ厶を IJ バースモードで運用す 
る際の設定びできます（システ厶を IJ バ 
ースモードで運用するには DNS サーバ 
との連携び必須です）。 



♦キャッシュサーバを登録、変更する揚含には必ず、[追加]、[編集]をク IJ ックしてくださし、。 

DNS 設定ゆ Web サーバ設定じついても同様です。 

♦ [設定]をクリックしないと、システ厶じ反映されません。 

♦ReverseHTTPS として運用される揚含には、 DNS 名は^つしな設定しないでくださし、。 
♦HTTPS のポート番号は、443で固定です。 

♦リバースプ□キシび巧麻するプロトコルは HTTP と HTTPS です。 
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セキュリティ設定 

クライアント IP アドレス制限と、 CONNECT トラフィック制限を巧います。 


♦ サーバ種別に Reverse を設定している揚 S ま、クライアント IP アドレス制限は無効となりま 
す。 

♦ 「クライアント IP アドレス制限」と 「CONNECT トラフィック制限」、「アクセス制御」 

の制限処理の順番は UTF の通りです。制限処理の順番じよって設定び無効になる揚含びあり 
ますのでを意して < ださし、。 

1. クライアント IP アドレス制限 

2. CONNECT トラフィック制限 

3. アクセス制御 


親プ□キシ設定 

階層構造を形成する揚含 I こ親プ□キシを設定することびできます。親プ□キシの指定と、親プ 
□キシの選択方法を設定します。 


隣接プ□キシ設定 

階層構造を形成する揚含にシステ厶の隣接プ□キシを設定することびできます。 


詳細設定 


隣接プ□キシを設定すると、指定した隣接サーバの設定じよっては、 Web 閲覧の際にページゆ 
画像び正し<表示されない揚含びあります。指定した隣接サーバの設定を確認し、設定し直す 
な、ここでの設定を削除して<ださい〔5章の「トラブルシューティング」ち併せて参照して 
くださし、）。 


[プ□キシ]画面の[詳細設定]でプ□キシサーバとしての詳細な動作設定びできます。 
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アクセス制御設定 


[プ□キシ]画面の[アクセス制御設定] 
では、アクセス許可/禁止やキャッシュ許 
巧/禁止、プ□キシの使用許可/禁止という 
アクセスの制御び行えます。この設定は、 
最初 I こ条件を持つ IJ ストを登録し、それぞ 
れの IJ ストに巧しての動作条件（アクセス 
制御、非キャッシュ設定、プ□キシ転送） 
を設定してい < という流れ(こなります。デ 
フスルトは、 IJ スト設定に nj スト名: all , 
設定種別: src ，条件巧:0.0.0.0/0.0.0.0」、 
「IJ スト名: cgi ，設定種別 : urljoathregex 
条件式:. cgi $¥?」 、アクセス制御設定に 
「 allow / deny : allow ， iJ スト名: all 」 、非 
キャッシュ設定 I こ 「 allow / deny : deny ， 

IJ スト名: cgi 」 です。 


ブロキシ > アクセス制制 


遇!) dI リストる I 

記定爸別 1 

まか巧 

•偏美 J 肖 I 腳 J XXXXXXXXXXXXX I 

src 1 

xxx.xxx.xxx.xxx/ 255.255 .255.0 

.馬集 I 肖リ除 I Methodi 

method 

HTTP 


N 巨心 Copyright わ） NEC Corporation 2000-2002 

アクたス切 W 


ブロキシ > アク iz ス制制 



allow/deny リストを 


[ お力 dJ 誦巧 |- 'I allow/deny 「りストを 



1 适加1川目巧1 

ちを爸別 

allow/deny |リストを 


IMtlLCopyrighKC) NEC Corporation 2000-2002 


リスト設定 




• アクセス制御設定において、リストをまった< 設定しない揚含、または指定した条件のいず 
れ(こち該当しないアクセス要求は、「アクセスを許可する」としてあわれます。 

• アクセス制御設定、非キャッシュ設定、プ□キシ転送設定、認証スキップ設定、 NTLM スキ 
ップ設定、 URL フィルタスキップ設定、 ICAP ボディ乾送スキップ設定、 Keep - Alive 接続設 
定含わせて最大100個までを目安じご設定 < ださし、。 


リストを複数指定する際、 〈 Shift 〉 キーを巧しなびらクリックすることで範囲選択を、 〈 Ctrl 〉 キ 
一を巧しなびらクリックすることで個別(こ選択することびできます。 


参 IJ ストの追加 


IJ ストを登録するには、アクセス制 
御の上画面 I こ表示されている [IJ ス 
卜設定]画面から、[追加]をク IJ 
ックします。 



♦ 設定種別で src 、 dst 、 myip を選択する揚含、 mask はマスクビット数で表わすことびできる 
最上位 bit から連続した bit び立つ値を指定してくださし、。 

♦ [設定]をクリックしないと、システムじ反映されません。 
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• [追加]をクリックすることで、[リスト〔追加）設定]画面を開くことびできます。 

• [ IJ スト（追加）設定]画面で入力できるリスト名は、半角英数字16文字（先頭に数字は 
不可）乂巧です。 

• 設定種別や条件ぶの詳細(こついては、[ヘルプ]をクリックし、スンラインヘルプを参照し 
て < ださし、。 


• U ストの編集 


U ストを編集するには、アクセス制 
御の上画面 I こ表示されている [IJ ス 
卜設定]画面から編集したい IJ スト 
名の左横にある[編集]をク IJ ック 
します。 




♦ 設定種別で src 、 dst、myb を選択する揚含、 mask はマスクビット数で表わすことびできる 
最上位 bit なら連続した bit び立つ値を指定してくださし、。 

• [設定]をクリックしないと、システムじ反映されません。 

♦ 設定項目の詳細(こついては、[ヘルプ]をクリックし、スンラインヘルプを参照してくださ 
い。 


♦ [編集]をクリックすることで、[リスト〔編集）設定]画面を開くことびできます。 
♦ [リスト〔編集）設定]画面じは、選択したリストの情報び表示されます。 


• u ストの削除 

IJ ストを削除するには、アクセス制 
御の上画面に表示されている [ IJ ス 
卜設定]画面から削除したい IJ スト 
名の左横じある[削除]をク IJ ック 
します。画面 I こ削除するかどうかの 
確認を求めるダイア □ グボックス 
び表示されます。削除する場合は、 
[ OK ] をク IJ ックしてくださし、。 
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動作条件の設定 


アクセス制御の下画面では、登録した IJ スト I こ巧して動作条件の設定を行います 
3つの動作について設定することびできます。 


•アクセス制御設定 

登録した IJ ストに巧して、アクセスの許可/ 
禁止を設定します。 


アク t ス巧巧訪ミ II 

お加川 目 巧 J allow/deny 

リストを 

編集 刖除 deny 

Method! 

漏 ま刖除 deny 

XXXXXXXJCXXXXX 


ーアクセス制御の追加 

アクセス制御リストを追加をするには、 
アクセス制御設定の[追加]をクリック 
します。 


アクわス制 BK お加）訪ち 


allow/deny ^ allow ^ deny 

アク tZ ス制巧 PU スト 

^お定したリストをを含みます 

XXXXXXXXXXXiO 

Methodi 









設定1 

1 

戻る1 

1 


♦ [設定]をク IJ ックしないと、システ厶じ反映されません。 

♦ 設定項目の詳細じついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してくださ 
い。 



参[追加]をクリックすることで、[アクセス制御〔追加）設定]画面を開くことびできます。 
参アクセス制御したいリストを選択し、アクセスの許可 ( allow ) ひ禁止 ( deny ) ひを決定し 
ます。 
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アクセス制御 IJ ストを編集するに 
は、編集したい IJ スト名の左横にあ 
る[編集]をク IJ ックします。 



♦ [設定]をク IJ ックしないと、システ厶じ反映されません。 

♦ 設定項目の詳細じついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してくださ 
い。 



• [編集]をク IJ ックすることで、[アクセス制御〔編集）設定]画面を開くことびできます。 
• [アクセス制御〔編集）設定]画面じは、選択したリストの情報び表示されます。 


ーアクセス制御の削除 

アクセス制御 IJ ストを削除する(こ 
は、削除したい IJ スト名の左横にあ 
る[削除]をク IJ ックします。画面 
(こ削除するかど5なの確認をホめ 
るダイア □ グボックスび表示され 
ます。削除する場合は、 [ OK ] を 
ク IJ ックしてくださし、。 



55 
























一順度の設定 

アクセス制御の順良を設定するこ 
とびできます。[順良]をク IJ ック 
すると、順度設定画面び表示されま 
す。優先度を変更したい IJ ストを選 
択し、 [ UP ] 、 [ DOWN ] をク IJ 
ックすることで設定することびで 
妾ます。 



画3 参順唐は一番上び優先度び高く、下に行くじつれて優先度びおくなります。 
• [実行]をクリックしないと、システムじ反映されません。 


非キャッシュ設定 

登録した IJ ストに巧して、キャッシュし 
てちよい/いけないを設定します。 

一非キャッシュ設定の追加 

非キャッシュ設定 IJ ストを追加を 
するには、非キャッシュ設定の[追 
加]をクリックします。 



1 化！] 

IBJT 

'rirny 

1 リスト丑 

1 岛 

中 1 防 

■C Ca I 卜: •iOC\ 







♦ [設定]をクリックしないと、システムじ反映されません。 

♦ 設定項目の詳細(こついては、[ヘルプ]をクリックし、スンラインヘルプを参照してくださ 
い。 


♦ [追加]をクリックすることで、[非キャッシュ〔追加）設定]画面を開くことびできます。 
♦ キャッシュ制御したいリストを選択し、キャッシュの許巧 ( allow ) ひ禁止 ( deny ) なを決 
定します。 

♦リストを複数指定した揚含には AND の処理び行われます。 
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一非キャッシュ設定の編集 


非キャッシュ設定 IJ ストを編集する 
には、編集したい IJ スト名の左横に 
ある[編集]をク IJ ックします。 


■ホキャッシュ （ S 集）試ち 


allow/deny allow ^ deny 
アクたス制御リスト 
^指定したリスト宅]を含みます 



設定 J 戻る J 




♦ [設定]をクリックしないと、システ厶じ反映されません。 

♦ 設定項目の詳細じついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してくださ 
い。 


• [編集]をクリックすることで、[非キャッシュ〔編集）設定]画面を開くことびできます。 
参[非キャッシュ〔編集）設定]画面じは、選択したリストの情報び表示されます。 


一非キャッシュ設定の削除 

非キャッシュ設定 I J ストを削除する 
には、削除したいリスト名の左横に 
ある[削除]をク IJ ックします。画 
面に削除するなど5かの確認を求め 
るダイア □ グボックスび表示されま 
す。削除する場合は、 [ OK ] をク IJ 

ックしてくださし、。 

一順度の設定 

非キャッシュ設定の順良を設定することびできます。[順尉をク IJ ックすると、順 
度設定画面び表示されます。優先度を変更したい IJ ストを選択し、 [ UP ]、[ DOWN ] 
をク IJ ックすることで設定することびできます。 


• 順度は一番上び優光度び高<、下に行<1こつれて優先度びお<なります。 
• [実巧]をク IJ ックしないと、システ厶じ反映されません。 
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• プ□キシ転送設定 


登録した IJ ストに巧して、隣接プ□キシ 
を使用する/しないを設定します。 

ー プ□キシ転送設定の追加 

プ□キシ転送設定リストを追加す 
るには、プ□キシ転送設定の[追加] 
をクリックします。 


1 ブロキシ坛さ或を 

巧加 1 舶巧 1 6 送 gS リ ； 

alio—/deny リストを 

ち 美 1 肖り陈 1 Aiways.direct j 

allow 3CXXXXXXXXXXXX 





[設定]をクリックしないと、システ厶に反映されません。 



• [追加]をクリックすることで、[プ□キシ転送〔追加）設定]画面を開くことびで 
きます。 

#プ□キシ転送を必ず行う 〔 Always _ direct ) ろ、、行わない （ Never _ direct ) を[転送 
種別]ひら選択します。 

• それぞれの設定に巧して、許可する 〔 allow ) 、許可しない 〔 deny ) を設定します。 
• リストを複数指定した揚含には AND の処理び行われます。 

• 設定項目の詳細じついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照して 
くださし、。 
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ープ□キシ転送設定の編集 


プ□キシ転送設定 IJ ストを追加す 
るには、プ□キシ転送設定の[編集] 
をク IJ ックします。 


■ブロキシちさ （ S 集）設ち 


allow/deny allow 广 deny 
お送桂圳 I Always-direct 二] 
アクたス制削リスト 
^=^指ちしたリスト车1ををみます 



iss 1戻る J 


[設定]をクリックしないと、システ厶じ反映されません。 


& • [編集]をクリックすることで、[プ□キシ転送〔編集）設定]画面を開くことびで 

きます。 

• [プ□キシ転送設定〔編集）設定]画面じは、選択したリストの情報び表示されます。 
参設定項目の詳細じついては、[ヘルプ]をクリックし、スンラインヘルプを参照して 
くださし、。 


ープ□キシ転送設定の削除 

プ□キシ転送設定リストを削除する 
には、削除したい IJ スト名の左横に 
ある[削除]をク IJ ックします。画 
面に削除するなど5かの確認を求め 
るダイア □ グボックスび表示されま 
す。削除する場合は、 [ OK ] をク IJ 

ックしてくださし、。 

一順度の設定 

プ□キシ転送設定の順度を設定することびできます。[順良]をクリックすると、順 
度設定画面び表示されます。優先度を変更したい IJ ストを選択し、 [ UP ]、[ DOWN ] 
をク IJ ックすることで設定することびできます。 




♦ 順度は一番上び優先度び高<、下(こ行<(こつれて優先度び低<なります。 

♦ [実行]をク IJ ックしないと、システ厶じ反映されません。 

♦ プ□キシ転送設定で 「 Never _ direct 〔転送しない）」を設定すると、直接 Web サー 
バへ接続しようとします。 親プ□キシび複数ある揚含などはごミ主意くださし、。 
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スケジュールダウン□ー ド 

スケジュールダウン□ードとは、指定したぺ 
ージをあらなじめ指定時刻にダウン□ー ドし 
キャッシュ可能であればキャッシュする機能 
です。巧象となる UR しダウン□ー ド周期な 
どスケジュールダウン□ードの設定びできま 
す。 


スケジュール进巧 

厂 -d 

_削除 J ブロバティI =一巧肖り除」 

«下の URL のダウンロードをたを細こする P *如こする 

URL r お歴 I 

ダウンロード周 M 
P ち日 

ち巧お定日 r _日 

な指定巧日 r B r 月厂义厂水厂木厂を厂± 

f } 旨を曰のみI 年广月厂 曰 

„巧定日 W 段 I 年 I ~ 巧 I~ 日广日厂巧广乂厂ホ厂未厂を厂± 

巧お「00二！時阿分か6 |〇〇 _ d 時聞「00こ]好是きじ fo Jj 回実け 
ダウンロード利巧 

リンクの嫩 |1 二！ 巧定ド;(イン W かのリンクををダウンロード fi •■る •d 

ダウンロード容を上限(直 fio ~ MByte 
ダウンロードオブジ: L クト数上限® Food (回 

ダウンロード巧をホ 

广かージ 「サウンド 厂ビデオ 
r その他 （7 

mil 胤！]」 

はち I な I 


参コンテンツの性質とサイブによってはキャッシュされないことちあります。 

♦ 巧象コンテンツ 〔 URL ) びキャッシュ可能である揚含は、巧象コンテンツへのア 
クセスびアクセス□グのキャッシュステータス結果で HTI こなっています。 


スケジュールの新規追加 

スケジュールを追加するには、巧象となる UR しダウン□ー ド周期などを設定し[追加]を 
ク IJ ックします。スケジュールは最大100件まで追加できます。下に示す図と手順の流れの 
関係は次のとおのです。 
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スケジュールの変更 


スケジュールを変更するには、[スケジュー 
ル選択]欄からスケジュールを選択し、変更 
したい項目を編集します。 


スケジ1-ル.’巧 R 

「巧巧 UJU … h::p//hostU1.n 


巧 


つ 


H 崎 I 




I 1の.化のヴりン3' f 


'* ちなにするぐ巧なにすろ. 


-⑤- 


Ri Ihti3 ： //hD ； :02.ncc. : .on/ 

V〕‘ ド ’g 脚 

c » 曰 

ぐ'. な f 化走日 r 3 

■-ぐ. 苗巧足巧11厂~ I厂 H 广み广氷厂ホ厂#厂一 
:广 ？£' で 3 のみ I - す！ — ち！ ~ E 

广 ？規3ム|. 巧 I ホ I ~ ；： I ~ E 广日 r 厂火厂.か厂 

5わ P 二 J 巧 I " J 油の6卜〇二 J が Spin 二 J *5 すじ 「n J [ 
ダウ >1ード* 阳 

I..:.'クス:'巧 r] J でド-が/ 1 け!'めリンつホさダが.'コ-ドIする J 

ダI：•ンロードで弓上巧'’宜1^3__ J が則 
き'でソ U— ド J ブジュクパ!上巧化同)0¢ ''田 

ザ1:1ン〕ーレ陆ホ 


謝 I 


頌 


ク' I ァ J おか I 


巧5 I おる I 


[設定]をクリックしないと、システムじ反映されません。 



♦ 引き続き別のスケジュールを編集するときは、そのまま一覧なら選択して < ださし、。 

編集の容はウィンドウので一時保をされます。 

♦ 設定項目の詳細については、[ヘルプ]をクリックし、スンラインヘルプを参照して 
くださし、。 


スケジュールの削除 


スケジュールを削除する(こは、[スケジュール 
選択]欄からスケジュールを選択し、[削除] 
をク IJ ックします。 


I kM 03001 h::p//hoctO I .nec c: 


斬⑤- 

H 瞬 I ブコバチ -' I —せ刖株 I 




1の.化めヴりンユ f 
RI | hH 5：// hDi -.02 

ヴで V ：：- け I 日！ 

C み曰 

ぐ な f 化走日 I ~ 3 — 

( r みたで a 日厂3「月「.•人 f ホ「7 
r ?&定3のみ I ホ I " E 

厂ち 「E r 


' ぶ定 3 U 巧「 > 

た |8 _iJ 時「[0 J 
ダ1：)ンコード W 巧 


iswj 


|〇〇 J 巧な|〇〇 jiJ 'ご、ミさし|〇三] [ 


レンクて.'拐い二 J ?&まドが' •! が卜めリンクホをダウンつード r すこ' 

ざ CV 口' rPB 卜巧で；； J M ンィ e 

ザぐ.:,.口-ドづゴみかな丄巧I田同000 ■田 

ザウ vj- ド: n をホ 


ク -./I ち加 I 


-③ 


段 g | 



[設定]をク IJ ックしないと、システ厶じ反映されません。 
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スケジュールの一括削除 

[-括削除]をク IJ ックすることで[一括削除設定]画面を開くことびできます。[一括削除 
設定]画面で、削除したいスケジュールの[削除巧象]をチェックし[更新]をク U ックする 
と、[スケジュール選択]欄なら削除されます。 

— ^ [設定]をクリックしないと、システムじ反映されません。 




スケジュールの一括設定 

[一覧]をクリックすることで[ダウン□ード設定]画面を開くことびできます。[ダウン □ 
ード設定]画面で、ダウン□ードを実行したいスケジュールの[ダウン□ード]をチェックし 
[更新]をク IJ ックすると、[スケジュール選択]欄に反映されます。 


[設定]をクリックしないと、システ厶じ反映されません。 



ダウン□ー ドを実行する時は[ダウン□ード]じチェックを巧け、実行しない時はチェ 
ックを外してくださし、。 



1 ID r URL ダウンロ — I’l 

③ 

100001 [h.lu //hui»l01 .ricc.uum P ぉ知 

100002 |lr 化:// ho が 02.nec.com 厂 ち巧 

1000的 |lr 化:// ho が 03.nec.com 厂 ち就 

100004 化:// host04.nec.com 口 ち棘 

席) 里！ 

V 3 / 
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スケジュールの確認 

[プ□パティ]をクリックすると、選択したス 
ケジュールの設定履歴や最新のダウン□ー ド 
結果などを表示します。 




認証設定 

[プ□キシ]画面の[認証設定]で、システ厶を使用するユーヴを認証するための設定びでき 
ます。 


特定のアクセスじ巧して認証磯能をスキップさせたい揚含は、「特殊アクセス制御設定」 
で設定を行うことびできます。 


NTLM 設定 

NTLM (Windows NT LANManager ) を利用して、クライアント情報のチェックと記録び 
行えます。 

• ド;>< インコント□ーラとの連携無しで構築巧能です。 

• NTLM (こ非巧麻のクライアント AP (こついては、許可-拒否- Ldap/Radius 認証を選択 
巧能です。 

• 認証ユーザ名じ(外に、コンピュータ名、ドイン名ち□グ出力巧能です。 
InterSafe/InterScanWebManager 0 CAP 版）との組み合わせで、ユーヴ単位での設 
定やユーザ名の□グ出力び可能です。 

※詳細は、 ManagemerrtConsole のヘルプをご確認くださし、。 
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バイパス設定 

[プ□キシ]画面の[パイパス設定]では、システ厶を透過型プ□キシとして動作させる際の、 
静的バイパス-動的パイパスの設定を行います。 


特殊アクセス制御設定 

認証サービスをスキップさせる「認証スキップ設定」、 URL フィルタ IJ ングソフトをスキッ 
プさせる 「 URL フィルタスキップ設定」、 Keep - Alive 接続の方法について細かく指定する 
「 KeepAlive 設定」などの各種例外設定を行います。設定巧象となる U ストは、「アクセス制 
御設定」とな有します。 

SSL アクセラレータ設定（リバースプ□キシ用） 

IJ パースプ□キシサーバで SSL アクセラレータ機能を使用する設定を行います。本機能は、ス 
プション機能です。使用するためには、ライセンスをインストールしてくださし、。 

URL フ ィ ルター用 □ グ領域設定 

URL フィルターの□グを保存する領域を指定できます。初期導入時に指定した□グ領域の一部 
を使用します。設定項目の詳細じついては、[ヘルプ]をクリックし、スンラインヘルプを参照してくだ 
さし、。 

URL フィルター選択 

[プ□キシ]画面の[フィルター選巧]画面で、使用するフィルタ IJ ングソフトを選がするこ 
とびできます。フィルタリングソフトは ICAP 版 （ InterSafe / InterScanWebMana 客 er ) 、ま 
たは PROXY 版 （ InterSafe / InterScanWebMana 客 er ) を使用することびできます。本システ 
厶(こは、 ICAP 版 （ InterSafe ) びプ U インストールされておりますので、 ICAP 版 
( InterSafe ) は InterSafe のライセンス追加のみで、そのままご利用巧能です。 ICAP 版 
( InterScanWebMana 宮 er ) 、 PROXY 版 （ InterSafe / InterScanWebMana 客 er ) をご利用 
の際は、 ICAP 版 （ InterSafe ) をアンインストールいただいた後、ご利用されるソフトのイン 
ストールとライセンスの追加び必要です。フィルタ IJ ングソフトの巧麻バージョンは、随時サ 
ポートサイトなどでご確認<ださい。 ICAP 版使用時は、アクセス□グへフィルタ IJ ングカテゴ 
リ名およびフィルタリング結果を表示させることびできます。 

InterScanWebManager • InterSafe の□グ□ーテート設定 

InterScan WebMana 客 er や InterSafe の各管理〕ンソールで□グ□—テートの設定をする揚 
合、その合計ファイルサイブにを意してください。なお、フィルタ IJ ングソフトの□グ設定に 
て、□グの[自動削除]を有効にしていない場合、ディスクの空きびなくなる可能性びありま 
すので、必ず設定を確認して<ださし、。 


〇1 


♦ フィルタリングソフトの使用を中止する揚含には「フィルタリングソフトを使用しな 
し、」を設定してくださし、。 

♦ フィルタ IJ ングソフトを使用する揚含は、各製品の管理コンソールでの設定び必要で 
す。 

♦ ICAP 版 （ InterSafe ) の管理画面を起動させるじは、「サービス」画面の 「 InterSafe 」 
を起動させる必要びあります。なお、 ICAP 版 ( InterSafe ) の利用をゆめる揚含は、 
「サービス」画面で InterSafe を停止させてくださし、。 
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PROXY 版 ( InterSafe / InterScanWebManager ) 設定 

[プ□キシ]画面の[フィルター選択]画面の [ URL フィルタ （ PROXY 版）動作設定]で 、 PROXY 
版 （ InterSafe / InterScanWebManager ) の設定を行います。この設定は PROXY 版 
( InterSafe / InterScanWebManager ) を本システ厶で使用するときに必要ですので、必ず 
行ってください。 IP アドレスとポート番号の指定は InterSafe/InterScan WebMana 客 er で設 
定する向容に従って設定してください。なお、この画面で IP アドレスとポート番号を変更して 
ち InterSafe / InterScanWebManager には反映されません。 



InterSafe / WebManager の IP アドレスゆポート番号を変更した揚含(こは、必ずこの画面 
の設定ち変更して < ださし、。 


ICAP 版 （ InterSafe / InterScanWebManager ) 設定 


[プ□キシ]画面の[フィルター選択]画面の [ ICAP サーバ'設定]で、 ICAP 版 ( InterSafe / 
InterScanWebManager ) の設定を行います。この設定は ICAP 版 
( InterSafe / InterScanWebManager ) を本システ厶で使用するときに必要ですので、必ず 
行ってください。 IP アドレスとポート番号などの指定は、「サービス」画面から 
InterSafe / InterScanWebMana 客 er 管理〕ンソールを起動し、表示する向容に従って設定し 
て<ださい。 なお、本画面で IP アドレスとポート番号を変更しても InterSafe/InterScan 
WebMana 客 er 管理コンソールには反映されません。 


InterSafe / WebManager の IP アドレスゆポート番号を変更した揚含(こは、必ずこの画面 
の設定ち変更して < ださし、。 



参[フィルター選択]画面で設定を行った後、[プ□キシ]画励こ [ ICAP サーバ設赴 
の項目び表示されるよ51こなります。 

参 InterSafe のマニュアルは、インストール DVD - ROM 巧の manual . html ひら閲覧 
で妾ます。 


InterSafe/InterScan WebMana が r インストール手順 

本システ厶には、に AP 版 （ InterSafe ) びプ U インス!-ールされていますび、化のフィルタ U 
ングソフトを使用する際は、 ICAP 版 （ InterSafe ) をアンインストールした後、インストール 
作業を行います。手順の概要を示します。 

なお、 PROXY 版、 ICAP 版ちフィルタ IJ ングソフトのインストーラは巧通です。インストー 
ル中(こ、 PROXY 版、に AP 版を選択します。 
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1. [システ厶]画面の[保す用パスワード]で mainte ユーザのパスワードを設定する。 

2. [サービス]画面で nj モート□グイン （ telnetd ) 」を起動する。 

3. [サービス]画面の nj モート□グイン ( telnetd ) 」をク U ックして [ U モート □ グイン ( telnetd )] 
画面へ遷移し、本システ厶に IJ モート □ グインできるよ5(こ Telnet を許可する巧ストを設定する。 

4. Telnet で main おユーヴで本システ厶にリモート□グインし、 「 su -」 とコマンドラインに巧ろ込 
巧。 

5. パスワードを求められるので、 ManagemerrtConsole (こ□グインするためのパスワード (admin 
のパスワード）を指定し、管理者ユーヴになる。 

6. InterSafe / InterScanWebManager のマニュアルに基づきインストールをする。 

インストール中にインストールディレクト IJ を聞かれるので、 r / usr / local 」 を指定します。 

また、インストール中(こ、 PROXY 版（スタンドア□ン版）、 ICAP 版のいずれろ、をインストール 
するか聞かれるので、選択します。 

7. インストール後、[プ□キシ]画面の[フィルター選択]画面の設定を行5。 

8. [システ厶]画面にて[システ厶の再起動]を実行する。 



フィルタリングソフトをスレーブサーバ設定としてご利用いただく揚含には再インスト 
ールび必要です。インス I —ル中じ Master Server/Slave Server を聞ひれるので選択 
します。 
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サービス 


•InterSafe 
•時刻同期 

•ネットワーク管理エージェント 
( snmpd ) 時刻同期 
• U モート□グイン （ telnetd ) 

• WPAD (サーバ) ( wpad - httpd ) 

サービス画面では各機能の停止-起動を指示可能で、 
現在の稼動が況を表示します。さらにここなら、各機 
能ごとの詳細な設定を行5画面に移ります。 



一 OS 起動時のが態: システ厶び起動した際に、このサービスを自動的に有効にする 
かど5かを指定します。 

一現巧のが態： 現巧、このサービスび動作しているかど5なを表示します。 


一（再）起動: 


停止: 


このサービスび停止している場合に起動します。動作中の場合 
には、停止させてなら再起動します。 

このサービスび動作中であれば、停止します。 


InterSafe 

ICAP (Internet ContentAdaptationProtocol ) による URL フィルタ U ングを行えます 
( InterSafe を ICAP サーバとして使用）。フィルタ U ングソフトウエアでのプ□キシ動作び不要とな 
るため、処理性能び向上します。初めて利用する際は、ち側の 「 InterSafe 」 のリンクをクリックし、 
使用承諾契約書のの容をよ<読んで「同意する」ボタンをク IJ ックして<ださし、。 


♦ 本画面では、 InterSafe 管理用コンソールの起動/停止を設定することび 
できます。 InterSafe を利用するには、「プ□キシ」一「フィルター設 
定」画面でち InterSafe の設定び行われている必要びあります。 

♦ InterSafe の使用をゆめる揚含は、「プ□キシ」一「フィルター設定」画 
面で変更を行い、「サービス」一 「 InterSafe 」 画面で InterSafe を停止 
してくださし、。 
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時刻調整 (ntpd) 

NTP (Network TimeProtocol ) は、ネットワークで接続されたコンピュータ同 ± び連絡を 
取り合い、時計のずれを自動的に調整する仕組みです。本システ厶はこの仕組みを利用して、 
m 下の機能を提供しています。 

•インターネットの標準時刻サーバ'に、本システ厶の時計を合わせる。 

•他の PC び時計を本システ厶に合わせるのに必要な情報を提供する。 

ネットワーク管理エージエト (snmpd) 

SNMP (Simple Network Mana 客 ementProtocol ) は、ネットワークに接続された機器の 
稼動が況を、ネットワークを通じて取得するための仕組みです。本システ厶は、ネットワーク 
に接続された機器（エージてント)の側として、必要な情報をネットワークに発信する機能を 
提供しています。 


リモート□グイン (telnetd) 

他のコンピュータ（巧スト）から本システ厶に接続することを可能にする機能です。 
Management Console では巧麻できない特別な操作を行いたい揚合にだ'けこの機能を有効に 
します。通常の運用時に有効にする必要はありません。有効にしている間はセキュ IJ ティのレ 
ベルび低下しますので、通常は無効にしておくことをお勧めします。 

「 Telnet □グインを許巧するぶスト」画面(こて、□グイン巧能な巧ストを各種形式で指定しま 
す。カンマで区切って複数の巧ストを指定巧能です。 IP アドレスやぶスト名 m 外(こち各種指定 
形巧をサポートしています。指定形巧の詳細については画面ち上のスンラインヘルプを参照し 
て < ださし、。 


WPAD サーバ (wpad-httpd) 

本システ厶をフスワードプ□キシとして利用している際に、ブラウザ側でのプ□キシ設定を自 
動化するための機能です 。 Internet ExplorerSm 降で巧麻しています。本機能を利用するた 
めには、ブラウヴの参照している DNS サーバおよび DHCP サーバを適切に設定する必要びあ 
ります。 

[プ□キシサーバ自動設定ファイル]画面で本システ厶に接続する際(こ使用するぶスト名とポ 
ート番号を設定します。本システ厶を通さないで接続すべきマシンびあれば、ネットワークア 
ドレス単位で指定することび巧能です。 




WPAD サーバは本システ厶のサーバ種別を 「 Forward 」 じ設定した時じご利 
用いただけます。 
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A 。 ツケージ 


本システ厶じインス!-ールされてし、る 
アプ IJ クーシヨンなどのソフトウエア 
パックージのアップデートやインスト 
ール、インストールされているパック 
ージの一覧を確認する画面です。 


スンラインアップデート 



スンラインアップデートを利用すると、 Management Console ろ、ら簡単にアップデートモ 
ジュールをインス!-ールすることびできます。アップデートモジュールとは、本システ厶に追 
加インストール（アップデート）可能なソフトウェアで、弊巧で基本的な動作確認を行って公 
開しているちのです。の容は、既存ソフトウェアの出荷後に発見された不具合修正や機能追加 
などびまですび、新規ソフトウェアび存巧することちあります。スンラインアップデートでは、 
現巧公開されている本システ厶向けのアップデートモジュールの一覧を参照し、安を(こモジュ 
ールをインストールすることびできます。 


♦ アップデートモジュールを適用後ち適用が態び「未」と表示される揚含 
は、モジュールの適用に失敗したな、システ厶の再起動を行っていなし、 
可能性びあります。 

♦ スンラインアップデート時は、本サーバびクライアントとなり、アップ 
デート Web 用サーバへ接続します。「取得用 proxy アドレス」じ本サー 
バを設定している揚含、事前(こ!^乂下の画面で自身からのアクセスを受イ寸 
ける設定(こしておいて < ださし、。 

一[プ□キシ]一[アクセス制御設定]画面 
一[プ□キシ]一[セキュリティ設定]画面 


手動インス!-ール 

□一カルディレクト IJ のファイル名、または UR し PROXY、PORT を指定して RPM パッケ 
ージをインストールすることびできます。 

パッケージの一覧 

現巧本システ厶にインストールされている RPM パッケージの一覧を確認することびできます 
また、アンインストール作業を行5ことちできます。 
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システム 


Management Console 画面左の[システ厶] 
アイコンをク IJ ックすると「システ厶」画面び 
表示されます。 


システ厶の停止 

[システ厶の停止]をク IJ ックするとシステ厶を停止します。 

システ厶の再起動 

[システ厶の再起動」をク IJ ックするとシステ厶を再起動します。 



CPU />< fiJ 使用状況 

の使用が況と CPU の使用が況をグラフと数値で表示します。約10秒ごとに最新の情報 
に表示び更新されます。また、 CPU 使用率と負筒について、調節を行5ことびできます（上 
級者向け）。設定を変更する場合は、環境や使用が況(こあわせて適当な値をチューニングして 
くださし、。 


ディスク使用状況 

ディスクの使用が況を各ファイルシステ厶ごとに数値とグラフで表示します。空き容量、使用 
率にを意してください。空き容量び足りなくなるとシステ厶び正常に動作しなくなる可能性び 
あります。 


プ□セス実行状況 

現巧実行中のプ□セスの一覧を表示します。プ□セス実行が況の表の最上行の項目名をクリッ 
クすると、各項目で表示をソートすることびできます。表示項目の詳細については、[ヘルプ] 
をク IJ ックし、スンラインヘルプを参照してくださし、。 
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名前解決診断 

ネットワーク設定で登録されている DNS サーバの動作を確認することびできます。 

「巧スト:」に適当な巧スト名を入力して[診断]をク IJ ックすると彭断結果び表示されます。 

巧スト名に巧して正しく 「 Name :」 と 「 Address :」 び表示されれば DNS サーバは正常に機能し 
ています。 


ネットワーク利用状況 

ネットワーク利用が況を表示します。 

[約5秒毎に画面をリフレッシュする]チェックボックスをチェックすると自動的に表示び最 
新が況に更新されます。 


ネットワーク接続状況 

各ポートごとの接続が況を表示します。 

[約5秒毎に画面を IJ フレッシュする]チェックボックスをチェックすると自動的に表示び最 
新が況に更新されます。 


プ□キシアクセス統計 

アクセスの統計情報を表示します。[プ□キシアクセス統計表示]画面の 「Summary 
byMonth 」 の表の [ Month ] の項目の U ンクをク U ックするとその月の詳細な統計情報を表 
示します。プ□キシアクセス動作設定はプ□キシアクセス統計を有効にして動作させるなど5 
か設定します。動作させる際には優先度を設定して<ださい。優先度は1から20まで設定巧 
能であり、値び大きいほど優先度び低くなります。優先度をおくすること(こよりプ□キシアク 
セス統計の動作(こよる CPU の負荷を減らすことびできます。 


Webalizer 表示設定では、 sites はサイト別上位を 、 sites By KBytes はサイト別キ□バイト上 
位を、 URL ’ s は URL 上位を、 URL ’ s 巨 y KBytes はサイト別キ□バイト上位を Entry Pages 
は入り□上位を、 ExitPa 客 es は出□別上位をいくつまで表示するか設定することびできます。 




♦ プ□キシアクセス統計を無効じするを選択するとそれまで作成されていた統計 
情報は削除されます。 

♦ プ□キシアクセス統計を動作させると性能低下びおこる可能性びあります。 

♦ 優光度は慎重に決定して<ださい。低い優先度を設定するとシステ厶の負筒が況 
(こよっては正常に統計情報び作成されない可能性びあります。 

♦ プ□キシアクセス統計情報を動作させると、キャッシュサーバのアクセス□グの 
□グ出力お巧は Squid じ、□ーテート世げ数は「1」じ固定され、□ーテートサイ 
ブはいったん100 M 巨(こ設定されます。 

♦ プ□キシアクセス統計を動作させている時、□ーテートサイブの f 及いじはを意し 
てください。システ厶の性能およびプ□キシアクセス統計の動作に影響をちえま 
す。 
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参[初期値]をクリックすると、それぞれのテキストボックスじ初期値び入ります。 
参各テキストボックスは〇〜99まで入力することびできます。 

参統計情報はシステ厶のアクセス□グび□ーテートされたときに作成されます。 

参システ厶のアクセス□グの□ーテートの設定は[システ厶]画面の[□グ設定] 
画面の[キャッシュサーバアクセス□グ]の[設定]をク IJ ックすることで表示 
される[キャッシュサーバアクセス□グ設定]画面じて行えます。 


経路情報 

「相手ぶスト:」にぶスト名を入力して[表示]をク IJ ックすると、そのぶストまでの経路情報 
を表示します。 

システ厶情報 

装置に割り当てた巧スト名、および OS に関する情報を表示します。 


AFT/ALB 設定 

AFT (Adapter FaultTolerance ) /ALB (Adaptive LoadBalancing ) モードの設定を行います。 

ネットワーク 

ネットワークの基本的な設定やネットワークインタフエース、ルーティングの設定を行います 


irO AFT / ALB の設定を行っているときは、 eth 1 l こ巧する設定はできません。 


パックアップ/ IJ ストア 

ファイルのパックアップおよび IJ ストアの設定を行います。詳細はこの後に説明する「パック 
アップ/ IJ ストア」を参照してくださし、。 


管理をパスワード 

管理者 ( admin ) のパスワードを変更します。各パスワードは6文字1^ソ上8文字1^ソ下の半角英 
数文字（半角記号を含お）を指定してください。省略すると、パスワードは変更されません。 
空のパスワードを指定することはできません。また、管理者宛の;><ールを転送する先を設定で 
きます。管理者宛;><ールの転送先は正しく送信できるアドレスを指定してくださし、。 
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アクセス□グ取得（自動転送） 

キャッシュサーバアクセス□グを Samba または FTP で指定した巧ストを利用して転送しま 
す。 


□グ管理 

□グの表示、□グの□ーテートの設定を行います。□グの表示は表示したい□グの[表示]を 
ク IJ ックすると□ーテートされた□グの一覧び表示され、その中なら表示したい□グを選択し 
て表示します。□グの□ーテートの設定は、□ーテートを行5タイミングを周期またはフアイ 
ルサイブで指定し、何巧げまで□グを残すかを設定します。 



♦ □グの□ーテートは毎日0:00とシステ厶起動時にチェックし、条件びあってし、る 
ちのを□ーテートします。 

♦ □グの□ーテートのタイミングでシステ厶の停止および再起動を行5揚含には 
ごミ主意 < ださし、。 

♦ キャッシュサーバアクセス□グの設定は他の□グと異なります。詳細は次に説明 
する「キャッシュサーバアクセス□グ」を参照してくださし、。 


□ グを表示したとき、 □ グのダウン□ー ドを行うことち巧能です。 


ーキャッシュサーバアクセス□グ 


キャッシュサーバ'アクセス□グの 
[設定]をク IJ ックすると、[キャッシ 
ュサーバアクセス□グ設定]画面び 
表示されます。この画面は、キゃッ 
シュサーバアクセス□グの出力形式 
□ーテート（条件、サイブ、時間、 
時刻）、何巧げまで□グを残すかな 
どを設定することびできます。出力 
形式び拡張形巧であったとき、拡張 
形巧でチェックボックスにチェック 
を入れた項目び□グ出力されます。 



アクセス□グ取得、プ□キシアクセス統計情報を動作させている時は□ーテー重要 
トサイブの f 及いじミ主意して<ださい。システ厶の性能に影響をちえます。 
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保す用パスワード 

保す用ユーザ ( mainte ) のパスワードを設定します。 



本システ厶じ telnet 経由で□グイン〔コマンドライン）する揚含は下の手順となり 
ます。 

1. [システ厶]画面の[保哥用パスワード]で mainte ユーヴのパスワードを 
設定する。 

2. [サービス]画面で nj モート□グイン 〔 telnet ) 」を起動する。 

3. [サービス]画面の「リモート□グイン 〔 telnet ) 」をクリックして[リモ 
ート□グイン （ telnet )] 画面へ遷移し、本システ厶(こ U モート□グインで 
きるようじ Telnet を許可するホストを設定する。 

4. Telne 切、ら mainte ユーヴで本システ厶じ IJ モート□グインする。 

5. 管理者権限 〔root ユーヴ権限）び必要な揚含は、この後 、 「SU -」とコマ 
ンドライン(こ巧ち込む。パスワードを求められるので、 Management 
Console (こ□グインするためのパスワード （admin のパスワード）を指定し、 
管理者ユーヴじなる。 


キヤッシュデータ 削除 

キャッシュされているデータの削除を行います。 
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プ□キシサーパが態表示 

本システ厶(こ関する様々な情報を表示させ、確認することびできます。 

• 一般情報 

パージョン情報や運用時間等を表示します。 

• キャッシュ概要 

現巧の動作が況等を表示します。 

• キャッシュ情報 

-定時間あたりの本システ厶への接続数や、 U クエスト数等を表示します。 
• クライアント要あ 

起動開始から現時点までに処理した様々な情報を表示します。 

• ICP 情幸長 

隣接キャッシュサーバ'に関連する情報を表示します。 

• CERN 情幸長 

親プ□キシサーバに関連する情報を表示します。 

• FTP 情報 


HTTP 経由でのド下ドプロトコルに関連する情報を表示します。 


なお、じ(下の情報を表示しており、親プ□キシ経由で IJ クェストを処理したリクエストに 


ついてはカウントの巧象となりません。 

- FTP サーバと直接通信を行った IJ クエストに関する情報 
ーキャッシュなら麻答を返却した IJ クェスト(こ関する情報 
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システ厶冗長化設定 

システ厶冗長化のシステ厶運用が況の表示、および各種情報設定を行います。 

をな設定項目は於下の通のです。 

• システ厶冗長化 

システ厶冗長化する/しないを指定します。 

• 本サーバ'一種別 

システ厶冗長化する場合、本サーバ'運用方法について稼動系/待機系を指定します。 

• 相手サーバ'実 IP アドレス 

システ厶冗長化する場合、サーバ種別で稼働系を指定した場合は待機系の、待機系を指 
定した場合は稼動系の実 IP アドレスを指定します。 

• 監視用ポート番号システ厶冗長化する場合、稼動系〜待機系間の死活監視用通信ポート番 
号を指定します。 

• 監視間隔システ厶冗長化する場合、稼動系〜待機系間の死活監視間隔を指定します。 

• 監視回数 

システ厶冗長化する場合、稼動系〜待機系間のフェイルスーバーを開始するまでの試行 
回数を指定します。 



監視用ポート番号は、通常は変更する必要はありません。他アプ IJ ケーシヨンとポ 
ート番号び競含する揚含などじ変更します。 


ライセンス管理 

ライセンス製品のインストール/アンインストールを管理します。巧象製品はじ(下の通り 
です。 

• SSL アクセ ラレータ ライセンス 
• デイスク増設ライセンス （ CS 300 g - 、 CSSOOg - ) 


■ ライたンス管巧 

SSL アクたラレーをライたンスインストールされていません 

インストール1 

アンインストール 1 

DISK 増韻ライたンス ドン ストールされてし、ません 1 

インストール1 

アンインストール 1 
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3.2. Helix Administrator 

Helix Server/Helix Proxy 下 Helix ) 

をインストールすると、本システ厶でスト 
IJ ーミングキャッシュび巧能になります。 

本システ厶の管理者は 
ManagementConsole り、り Helix 
Administrator (Helix の Web ベースの管 
理コンソール）の画面を開き、 Helix の設 
定変更や管理を行うことびできます。 


Helix Administrator の使用方ま 


HelixAdministrator の呼び出し 


Helix は、 CS 50〇泛のみのスプシヨン機能です。 



2章を参照して指定のディレクト IJ にインストールを行い、設定ファイル名を変更していなし、 
揚 S ま、[開く]をク U ックすると Helix Administrator び開き、 Helix の設定変更や管理を行 
5ことびできます。 



[開く]をクリックして新しいウィンドウび開いてち Helix Administrator び表示 
されない揚含は、 Helix び起動していない与[能性びあります。 Management 
Console の[システ厶]画面の[プ□セス実行が況]で rmserver (Helix Server 
の揚含）または rmproxy (Helix Proxy の揚含）び表示されていることを確認し 
てくださし、。 


インス!-ール情報の編集 

指定のディレクト ijm 外の場所にインストールした場合、および設定ファイル名をデフスルト 
から変更した場合は必ず[編集]をク IJ ックし、インス!-ール情報の変更を行5必要びありま 
す。変更を行わなければ Mana 客 emerrtConsole から HelixAdministrator の画面を開くことは 
できません。 

♦インス!-ールディレクト IJ 名 


Helix をインストールしたデイレクト IJ 
名をフルパスで指定してくださし、。 



I インストールディレクトリをが] iTF と異なる場合はディレクトリをを指定してください 


ト ノ乂卜'~ル了ィレソトリも |/ usr/local/helix/server 

瞬定ファみしをが UTF ときなる巧合はファイルをを}誌してくだきい 


設定ファイルを 


設定 I 戻る J 
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設定ファイル名 


設定ファイル名をデフスルトなら変更し 
た場合は、そのファイル名を指定して< 
ださし、。 




インストールディレクトリをがムツ下とまなる場合はディレクトリをを指定してくださし、 


I インストール了ィレクトリを |7 usr / local / helix/proxy 

[致をフ imO しちが ITF と異なる場をはファイル名を fgm / c がさし、 
广 を疋ツパルを | rmproxy.cff 


設定!戻5| 



♦ このソフトウてアはオプションです。使用する際は、別途購入する必要びありま 
す。 

♦ HTTP プ□トコルを使用してストリーミングコンテンツを参照するだけであれ 
ば、 CS 単体で巧麻巧能です。 Helix は、 RTSP 、 MMS などのスト U — ミングプ □ 
トコルを使用したコンテンツの参照ゆコンテンツのキャッシュを行いたい揚含(こ 
ご購入 < ださし、。 



♦ 2章の「ストリーミングキャッシュソフトウェアのインス!-ール」ではしソ下のデ 
ィレクトリじインストールすることを推奨しています。 

Helix Server ： / usr / local / helix/server 
Helix Proxy : / usr / local / helix/proxy 

♦ インストール後(こ手動で設定ファイル名を変更していない限りは、「設定ファイ 
ル名」の項目は修正する必要はありません。 

なお、デフスルトの設定ファイル名は UTF のよ5になっています。 

Helix Server ： rmserver.cfg 
Helix Proxy : 「 mproxy.cfg 
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3 . 3 . バックアップ/リストア 

システ厶の故障、設定の誤った変更など思わぬトラブルからス厶ーブじ復旧するために、定 
期的にシステ厶のファイルのバックアップをとっておくことを強く推奨します。バ'ックアッ 
プしておいたファイルを「 IJ ストア」することじよってバックアップを作成した時点のが態 
ヘシステ厶を復元することびできるようじなります。本装置では、システ厶ののファイルを 
下の5つのグループ I こ分類して、その各グループごと(こファイルのバックアップのとり方 
を制御することびできます。それぞれのグループのバックアップ対象ディレクト IJ および作 
成されるファイルの名称は下の通りです。 


• システ厶の設定ファイル 

巧象ディレクト IJ :/ etc 配下 
圧縮（□一カル）： backup _ con し* . t 客 Z 
圧 fa ( Samba ; : backup _ snnb _ conf_*.tgz 

• プ□キシサーパの設定ファイル 

巧象ディレクトリ： / etc/crontab 
/ opt / nec/catfish n roma 、 smart 刊 ter 酉 2 下 
圧縮（□一カル）： backuiD _ proxy _*. t 客 Z 
比縮 foamba ) : backup _ smb _ proxy_*.tgz 

• 各種□グファイル 

X す象つ-ィレクト IJ : / va 「/ lib / lo 客 rotate 夕 tatus var 配下 
/ var / lo 客酉 e 下 

圧縮 （□— カル）： backup _ b 客 _*. t 客 Z 
圧 fa ( Samba ; : backup _ snnbJog_*.tgz 

• プ□キシアクセス統計情報 

巧象ディレクト U : / home / webalizer / 配下 
圧縮（□一カル）： backuiD _ alizer _*. t 客 Z 
圧 fa ( Samba ; : backup _ snnb _ alizer_*.tgz 

• ディレクト IJ 指定 

巧象ディレクトリ：任意のディレクトリ 
圧縮 （□— カル）： backuiD _ dirinfo _*. t 客 Z 
比縮 foamba ) : backLip _ smb _ dir " info _*. t 客 z 
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初期が態では、いずれのグループち「パックアップしない」設定になっています。お客様の環 
境にあわせて各グループのファイルのノ \'ックアップを設定してください。本装置では各グルー 
プに巧して「□一カルディスク」 「Samba」「FTP」 の3種類のパックアップ方法を指定す 
ることびできます。各方法には、それぞれ下のよ5な特徴びあります。 

• □一カルディスク 

の蔵ノ\ー ドディスクの別の場所にパックアップをとります。 


• Samba、FTP 


LAN に接続されている Windows マシンおよび FTP サーバのディスクにパックアップを 
とります。 

パックアップ方式(こ□一カルディスクを指定する場合、ディスクフルを起こさないようを意し 
てください。ディスクフルになると、プ□キシサービスび停止します。使用可能なディスク容 
量は、システ厶のディスク使用が況画面でマウントポイント「/」で表示されている容量です。 
標準構成の場合、下の合計び使用可能なディスク容量を超えないよ5、余裕を持たせた設定 
にしてくださし、。 

• 巧一の障害発生時のダンプ採取用の空き領域（搭載分） 

• InterScanWebMana 客が、 InterSafe のインストール用領域（約100 MB) 


• InterScanWebMana 客が、 InterSafe の □ グフアイル 


• パックアップファイル 

• システ厶の□グ管理画面で設定できる各種□グファイル 


♦ システムの設定ファイル、およびプ□キシサーバの設定ファイルは必ずバックア 
ップを設定して < ださし、。 

♦ □一カルディスクへのバックアップは、他の方法に比べてリストアできない可能 
性び高くなります。なるべく Samba を使用して、別マシンへバックアップをと 
るようじしてくださし、。 

♦ Samba でのバックアップは、巧蔵ハードディスクびクラッシュしても復元を行 
うことびできますび、あらなじめ、 Windows マシンに巧ちの設定をしておく必要 
びありますのでミ主意してくださし、。 

♦キャッシュサーバアクセス □ グおよびキャッシュ □ グは、「各種 □ グファイル」 
のノ\'ックアツプでの巧象外となりますので、ミ主意して<ださし、。 
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rsambaj によるバックアップ設定の側 


ここでは 「Samba」 を使用したパックアップの方法について説明します。 

例として 「work 客 roup」 肉に所属するマシン名 「winpc」 という Windows マシンの 「C: ドライ 
ブ」にパックアップのためのフスルタ'' FcachebackupJ を作成して「システ厶の設定ファイ 
ル」グループのファイルのバックアップを行5場合の操作手順を説明します。 

パックアップファイルを置くマシン (winpc) でのバックアップ作業のためのユーヴーを 
「winpc」 上にあらかじめ用意してくだ'さし、。 


Egg 


パックアップ作業のためのユーザーは既存のユーザーでちかまいませんび、 m 下の説明では 
「cacheadmin」 というユーザーをあらかじめ用意したという前提で説明します。 

次の順良で設定します。じ(降、順に設定例を説明していきます。 

1 . Windows マシンの巧有フスルタ''の作成 

2. システ厶のバックアップファイルグループの設定 

3. パックアップの実行 


バックアップファイルの中にはシステ厶のセキュ IJ ティに関する情報などび 
含まれるため、バックアップのためのフスルタ'' ( cachebackup ) の読み取り、 
変更の権限などのセキュリティの設定には十分を意してください 。 （Windows 
Me /98/95 ではセキュリティの設定びできません。そのためお客様の情報び 
第兰畜じ盗まれる可能性びあります。） 


fr<3 バックアップ用に作成した巧ちフスルタ''の設定を不用意に変更するとシステ厶のバ 

ックアツプおよび復元の機能び正常に動作しな < なるのでミ主意してくださし、。 
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Windows マシンの共ちフス J レダの作成 

まず、パックアップファイルを置いておくための巧有フスルダを Windows マシンに作成します 
ここでは、例として Windows 2000、 WindowsXP の2種の OS での作成方法を説明します。 

操作例： winpc の OS び WindowsXP の揚合 

1. マシン 「winpc」 の[マイコンピュータ]画面を開く。 

2. 開いた[マイコンピュータ]ウインドウの [C :ドライブ]のアイコンをダブルク IJ ッ 
クする。 


3. [ファイル]ニューの[新規作成]一 
[フスルタ'']をクリックする。 





聞じるに） 
四游い 




なブ□ヴラムのおれた肖化 


らプリづケ-ス 
&ピット巧プ ィホージ 
茵） Microsoft Word 文ま 
岛] Microsoft Access ア別ケーンヨン 
聲） Microsoft PowerPoint フレゼンテーシヨン 
巧テキスト文害 


4. [新しいフスルタ'']の名前に [cachebackup] とキーボードから入力しく Enter〉 キー 
を押す。 

5. 上記の手順で作成した [cachebackup] フスルタ''をク IJ ックして選択する。 

6. [ファイル];><ニューの[巧有とセキュ IJ ティ]をク IJ ックする。 

[cachebackup のプ□パティ]ウインドウの[巧有]シートび表示されます 

7. [ネットワーク上での巧有とセキュ 
IJ ティ];><ニューで、[ネットワーク上 
でこのフスルダを巧有する]のチエッ 
クボックスと[ネットワークユーヴ(こ 
よるファイルの変更を許可する]にチ 
エックをつける。 


cachebackup のブ□パティ 巧 |lV ( 



8. [OK] をクリックして [cachebackup のプ□パティ]のウインドウを聞じる。 

9. [cachebackup] フス;!レダのアイ〕ンび変わつたことを確認する。 _ 

巧 

cachebackup 


m 上で WindowsXP 上の巧有フオルダの設定は完了です。 
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操作例： winpc の OS び Windows 2000の揚合 


1. マシン 「winpc」 のデスクトップ上にある[マイコンピュータ]を夕''ブルク IJ ックする。 

2. 開いた[マイコンピュータ]ウインドウの [C: ドライブ]のアイコンをダブルク 
IJ ックする。 

3. [ファイル]メニューの[新規作 


成] ーロスルタ'']をク IJ ックする。 


r 乃イルの漏集を) 

7シヨ M 、 カツ M ) 巧巧广 
刖祿⑩ 

をおのを更鄉 
ブ□パティ(攻 


き(か 


ツールな）ヘルプ(ぶ 


过 ブり-フケ-ス 
ろむトマ、ジブイメ-ジ 
鸟] Microsoft Word 文ま 
迫ま康ファイル (LZH おが 
み） Microsoft Access テ''一かV'—ス 
オブジIクトをぷ巧すると、その i 因 Office 卜もメン ND —技.' 


閉じるに） 


*-* / 1 

ハ/〜 


4. [新しいフスルタ'']の名前に [cachebackup] とキーボードろ、ら入力し 〈Enter〉 
キーを押す。 


5. 上記の手順で作成した [cachebackup] フスルタ''をク U ックし 
て選択する。 

6. [ファイル] 乂ニューの [巧有]をクリックする。 


ご 

cachebackup 


[cachebackup のプ□パティ]ウィンドウの惧有]シートび表示されます。 

. [このフスルタ''を巧有する]をク 
IJ ックする。 




■ ?|X| 


8. [アクセス許可]をク IJ ックする。 

9. [巧有アクセス許可]を設定する。 


を肢I Web 巧ち巧ち|たキユリティI 

レ）鱗雲(卜ま端瓣撰藏德祗織^^^^ 


任 己め-み化 さ ぞ巽巧ずる. 过 

!/• I レーレ 11 レ 


コタント给 


ユ-ザ-ホ腿 無お版(凶） 


r 


-るスュ-ザ-数化）「 






離紋撤燃輪熟ス減定すがこ 


キヤ'め：I垣） 


キャンセル J 
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フルコント□ール 

変更 

読み取り 


0K ] キヤシむレI 適用迫) 



アクセス師を)： 


i 午巧 お否 


ここではじ(下のよ5に設定します。 

(1) [名前]一覧から [Everyone] 

を削除する。 

に）[追加]をク IJ ックして[ユー 
ザー、コンピューター、またはグ 
ループの選択]ウィンドウでユー 
ザー [cacheadmin] を追加して 
[OK] をクリックする。 

(3) [巧有アクセス許可]の[アクセ 
ス許可]一覧の[フルコント□一 
ル]の許可のチェックボックス(こ 
チェックをつける。 

[OK] をク IJ ックして [cachebackup のアクセス許巧]のウィンドウを聞じる。 

[OK] をク IJ ックして [cachebackup のプ□パティ]のウィンドウを聞じる。 

[cachebackup] フスレダのアイ〕ンび変わつたことを確認する。 


巧 

cachebackup 


m 上で Windows 2000上の巧有フスルタ''の設定は完了です。 


システ厶のバックアップファイルグループの設定 

ここでは例として[システ厶の設定ファイル]グループのパックアップの設定手順を説明しま 
す（他のグループち操作方法は同じです）。 

1 .ManagementConsole 画面左の 

[システ厶]アイコンをク IJ ックす 
る。 

[システ厶]画面び表示されます。 


2. [システ厶]画面の[その他]一覧の 
[パックアップ/ IJ ストア]をク IJ ック 
する。 

[パックアップ/ IJ ストアー覧]画面 
び表示されます。 




1 上 J — 1 

£ 


[ ■■■■iL vr 1 , 1 -i-T* J _ ? ■■ ■ ■ 111 -j 

[ J ^ "TH ■，： '》 1 

1 .. iu-.il?-. -.1 1 .1 I;- . 一 - ， - k- 1 


-JJ ■，： J 

1 

-1^" 1 

J-.Tl' ,1.1 ■ド j 

1 1 サ .IKhs. 1 

,1 .^-r. … 1 


を—-— 



cacheback 叩のアクたス許巧 


□目 

囚囚囚 
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3. —覧の[システ厶の設定フ 

アイル]の左側の[編集]をク IJ ツ 
クする。 

パックアップ設定の[編集]画面 
び表示されます。 


1 

或巧 

世代な 

々イミンヴ 

尸〇ゎク可ブ 1 
漏集 1 Jx\-y 1 

システムの i さちファイル 

5 

バックアップしねい 

ッブ 1 

iJSfT リストア 1 

ブ□キシサーバの設定ファイル 

5 

バックアゥプしねい 

バックァッブ 1 

漏集 1 U ストア 1 

き巧□ヴファイル 

5 

バックアヴプしない 

バックアッブ 1 

編集 1 U ストア 1 

ブ□キシアウセス統計巧沛 

5 

バックアップしねい 


4. [編集]画面のパックアップ方巧の 
[Samba] をク U ックして選択する。 

5. 「Windows マシンの巧有フスルタ'' 
の作成」で行った設定に従って於下 
の項目を入力する。 

ー ワークグループ ( NT ド;>(イ 
ン名)： workgroup— 

[Windows マシン名]: winpc 
—[巧有名]: cachebackup 
—[」■—ザ名]: cacneadmin 
-[パスワード]:ユーザ 
cacheadmin のパスワード 


6. 正し < 設定されていること 

を確認するため[即実行]をク IJ ック 
してパックアップを実行する。 

正し< 実行された場合はちの操作 
結果通知び表示されます。 



^ 正しく操作結果通知び表示されない揚含は Windows マシンの巧ちの設定と 

チェック バックアツプ方式の設定び正しいろ、どうひ確認してくださし、。 


この[即実行]を使うことで、任意のタイミングで手動でバックアップを行う 
ことびできます。 


7. [戻る]をク IJ ックする。 
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定期的に自動的にパックアップを行うには次の設定を続けて行ってくださし、。 

8. [編集]画面で[巧げ]、[スケジ 
ュール]、[時刻]を指定する。 

ち図の例では[毎週月曜曰の朝 
9:00にパックアップをとる。パッ 
クアップファイルは3巧げ分残す] 

設定を行5場合を示しています。 

世げ 

パックアップファイルをいくつ残 
すなを指定します。パックアップフ 
ァイルを保管するディスクの容量 
と、必要性に麻じて指定して<ださ 
し、。巧げを1にすると、パックアッ 
プを実行するたびに前回のパック 
アップの容を上書きすることにな 

ります。 

スケジュール 

パックアップを実行する曰を指定します。[毎日]、[毎週]、[毎月]、および[パッ 
クアップしない]から選択します。 

[毎週]を指定する場合はち側の曜曰ち選択して<ださし、。 

[毎月]を指定する場合はち側のテキストボックスに曰巧を入力してくださし、 

いずれの場合ち指定した曰巧(こ本体の電源とパックアップ先のマシンの電源び入つ 
ていない場合はバックアップできないのでを意してくださし、。 



時刻 


[スケジュール]で指定した曰巧の何時何分にバックアップを行うなを指定します。 
指定した時刻に本体の電源とバックアップ巧のマシンの電源び ON になっていなし、揚 
合はノ \'ックアツプできないのでを意してくださし、。 



9. [編集]画面下の[設定] 


じ(上で、定期的に自動的にパックアップを行5設定は完了です。 
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バックアップの実行 

パックアップの処理は「システ厶のパックアップファイルグループの設定」で指定した曰時に 
本体の電源とパックアップ先のマシンの電源び入っていない場合は、パックアップされません 
のでを意して < ださし、。 


U ストア 


パックアップファイルは4つの各パックアップファイルグループごとにシステ厶に IJ ストア 
することびできます。ここでは例として[パックアップ手順の例]で設定を行った[システ厶 
設定のファイル]グループのファイルのパックアップファイルをシステ厶に IJ ストアする際の 
操作手順の例を説明します。 

1. Mana 客 emerrtConsole 画面左の[システ厶]アイコンをク U ックする。 

[システ厶]画面び表示されます。 

2. [システ厶]画面の[その他]一覧 
の[パックアップ/ IJ ストア]をク IJ 
ックする。 

[ノ\'ックアップ/ IJ ストアー覧]画面 
び表示されます。 

3. —覧の[システ厶の設定ファイル] 

の左側の[リストア]をクリックす 
る。 

[IJ ストア]画面び表示されます。 



その他 I 

システム’情報 


ログ管理 


AFT / ALB モード設走 

巧刻設ミ 

ネットワーク 

巧守巧バスワード 

バックアップ/リストア 

キャッシュデータ肖り除 

昔巧#バスワード 

ブロキシサーバが態表示 

アク它スログ巧巧 

システム冗長化試ち 
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4. [ ij ストア]画面で[バックアップの 
IJ ストア先]、[パックアップ方式]、 
[ IJ ストアするパックアップファイル] 
を指定し、 [ IJ ストア]をク IJ ックする。 



バックアッブのリストアホ 

广 元のディレクトリにリストアする 
C gij のディレクトリにリストアする 


ディレクトリる : Ptmp 


通常は、デフスルトで最ち新しし、パ 
ックアップファイ;!レび選択されて 
います。そのまま実行すれば、最新 
のパックアップファイルび IJ スト 


バックアッブあす：ド ! 一カルディスク jJ 


透巧したバックアッブファイルか6リストアを斤うディレクトり 



アされます。 


リストアするバックアツブファイル 
まモライン数 : fToo 


ファイルを 


バックアッブ日時 


常 B ? 


|backup confJ.tgz |2002/10/27 07:18:56 [ 670.4 


|backup confJ .tg 2 |2002/10/2? 


07:20:22 689.9 


广 |backup conf 2.tg2 |2002/10/16 22:51 : 1 1 I 669.5 


广 |bacl<up conf 3.tg2 |2002/10/1714:12:08 | 670.4 


广 |backup conf 4.tgz |2002/10/27 07:10:041 669.9 


亭: 


[元のディレクト IJ (こリストアする]を選択した揚含、現在のファイルのの容びバック 
アップしておし^たの容で上書きされますのでミ主意してくださし、。 


5. 「リストアします。よろしいですか？」というダイア□グボックスび表示されます 。 IJ 
ストアする場合は [ OK ] をク IJ ックする。 

IJ ストアをしない場合は、[キャンセル]をク IJ ックしてくださし、。 



選択したノ\'ックアツプファイルの巧容を参照したい揚含は、[表示]をクリックし 
てくださし、。 
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4 章補足 


4.1. が来のセットアップ方法(こついて 

従来の InterSec の FD を用いたセットアップ方法で初期導入を実行することびできます。 
また、同様に USB >< fiJ を用いてセットアップを実行することちできます。 

フ□ッピー装置、フ□ッピーディスクおよび USB は添はされておりませんので必 

要に麻じて準備して<ださい。じ(下に手順(こついて説明します。 


フ□ッピーディスク - US 巨メモリを使用した初期導入では、□グ領域は 20 G 巨(こ固 
定されます〔任意じを指定する事はできません）。 


インストール/初期導入設定用ディスクの作成 


「インストール/初期導入設定用ディスク」は本サーバ装置をインターネット装置とし 
て導入するために最低限必要となる設定情報び保をされたセットアップ用のファイ 
ルび格納されます。 

「インストール/初期導入設定用ディスク」は、インストール/初期導入設定用ディス 
ク(こある「初期導入設定ツール」を使って作成します。初期導入設定ツールは、 
WindowsXP または WindowsVista で動作するコンピュータで動作します。じ(下の方ま 
で作成します。 

4-1.1.1. フ□ッピーディスクへの作成 

Windows マシンを起動して、次の手順に従ってインストール/初期導入設定用ディスクを 
フ□ッピーディスクに作成します。 USB >< fiJ を利用時は、本作業は不要です。 

(1) インストール/初期導入設定用ディスクの格納 
フ□ッピーディスクを利用する場合、インストール/初期導入設定用ディスク用のフ 
□ッピーディスクは、「セットアップ」 DVD から作成する必要びあります。作成の手 
順は、下の通のです。 

① Windows マシンで MS-DOS (または、コマンドプ□ンプト)を起動する。 

② 「セットアップ」 DVD とフスーマット済みのフ□ッピーディスクをセットする。 
(じ(下、 DVD ドライブを D 、 フ□ッピーディスクドライブを A とします） 

◎ "D:¥Dosiitils¥Rawrite -f D:¥nec¥Windows¥initFD.img -d A" を実行する。 

@ 完了。 
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4-1.1.2. USB メモリへの作成 

Windows マシンを起動して、次の手順 I こ従ってインストール/初期導入設定用ディスクを 
USB> (モ IJ に作成します。フ□ッピーディスクを利用時は、本作業は不要です。 

(1)USB> (モ IJ を準備する 
初期設定に使用する USB > (モ IJ を準備します。 

IJ を FAT ファイルシステ厶としてフスーマットしてくださし、。 

. フス ー マッ トは必ず fat を選択してください。 FAT32 など FAT じ(外で フスーマッ 
卜した場合、セットアップび正しくおこなえません。 

• USB> (モ IJ をフスーマットする際、 USB> (モ IJ のボ IJ ュー厶ラベルは無指定として 
ください。ボ IJ ュー厶ラベルを指定した場合、セットアップが正しくおこなえませ 
ん。 

&) USB> (モ IJ I こ初期導入設定ツールを格納する 

DVD ののじ(下のファイルを USB> (モ IJ のルートディレクト IJ I こコピーしてくださし、。 

く DVD> . /nec/Windows/initconf/csnconf.exe 

4-1.1.3. 初期導入設定ツールの実行と操作の流れ 

Windows マシンを起動して、次の手順に従ってインストール/初期導入設定用 
5■ィスクを作成します。 

1. Windows マシンに「インス!-ール/初期導入設定用ディスク」として作成済みの USB メモリまた 
は、フ□ッピーディスクをセットする。 

2. 「インス!-ール/初期導入設定用ディスク」肉の「初期導入設定ツール （ CSNconf . exe ) 」をエ 
クスプ□ーラなどから実行する。 

[ CacheServer ビルドアップサーバ'初期導入設定ツール]び起動します。プ□グラ厶は、ウ 
ィザード形巧となっており、各ページで設定に必要事項を入力して進んでいきます。 

必須情報び入力されていない場合や入力情報に誤りびある揚合は、次へ進をときに警告メッ 
セージび表示されます。項目を正しく入力し直してください。入力事項については、この後 
の説明を参照してくださし、。 

すべての項目の入力び完了すると、「インストール/初期導入設定用ディスク」に設定情 
報を書き込んで終了します。 

3. インス!-ール/初期導入設定用ディスクを Windows マシンから取り出し「4.1.1.5.初期導入設定 
情報の□ー ド」に進んで<ださし、。 

「インストール/初期導入設定用ディスク」は再セットアップの際にち使用します。大切に保 
管してくださし、。 
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4-1.1 A 各入力項目の設定 


[CacheServer ビルドアップサーバ初期導入設定ツール]で入力する項目について説明します。 


パスワード設定 

システ厶のセットアップ完了後、管理 PC から 
Web ブラウザを介して、システ厶に□グイン 
する際のパスワードを設定します。この画面 
にある項目はすべて入力しないといけません。 
パスワードは推測されにくく覚えやすいちの 
を用意して < ださし、。 




チェック 


パスワードは画面に表示されません。タイプミスをしないようま意してくださ 
し、 


管理をパスワード 

同砸の別紙「管理者用パスワード」に記載されたパスワードを入力してくださし、。 

新しいパスワード 

設定するパスワードを入力してください。パスワードは、6文字於上14文字於下の半角英数 
文字もしくは、半角記号を指定してください。ここで入力したパスワードは、管理者 (admin) 
で□グインする場合に必要となります。パスワードを忘れたり、不正(こ利用されたりしな 
いよ5(こ、パスワードの管理は厳重に行ってくださし、。 

なお、パスワードを変更したくない場合は、既存パスワードと同一のパスワードを新パス 
ワードとして設定してくださし、。 


(確認再入力） 

パスワードの確認用です。設定するパスワードと同一のちのを入力してくださし、。 
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ネットワーク設定画面 

ネットワーク設定をします。 


ホスト名 ( FQDN ) 

巧スト名を入力して<ださい。入力の際には、 
FQDN の形巧(マシン名.ド;><イン名)の形巧で 
入力してくださし、。 


IP アドレス（入力必須項目） 

1枚目の NIC ( LAN ポート1(標準 LAN )) に割り振る IP アドレスを指定してくださし、。 

サブネットマスク（入力必須項目） 

1枚目の NIC ( LAN ポート1(標準 LAN )) に割り振るサブネットマスクを指定します。 



デフスルトグートウエイ 

デフスルトヴートウエイの IP アドレスを指定します。 


プライマリネー厶サーバ（入力必須項目） 

プライマ IJ ネー厶サーノ \'の IP アドレスを指定します。 

セカンダリ ネー 厶 サーバ 

セカンダ IJ ネー厶サーバ'び存巧する場合は、その IP アドレスを指定します。 

4.1.1.5. 初期導入設定情報の□ー ド 

インストール/初期導入設定用ディスクのの容を本体に□ー ドして初期セットアップを 
します。インストール/初期導入設定用ディスクは再セットアップの際にち使用します。 

セットアップを FD で実施した際は、完了後ち大切 I こ保管して<ださし、。 

フ□ッピーディスクの場合 

作成したインストール/初期導入設定用ディスクびライトプ□テクトされていないこと 
を確認して、本体のフ□ッピーディスクドライブ I こセットします。 

-本体の電源を ONI こする。 

セットアップを開始します。2〜3分ほどで完了します。 

•フ□ッピーディスクドライブのアクセスランプび消灯していることを確認して、イン 
ストール/初期導入設定用ディスクを取り出します。 

USB メモリの場合 

作成したインストール/初期導入設定用ディスクを本体の適切な位置にセットします。 

-本体の電源を ONI こする。 

セットアップを開始します。2〜3分ほどで完了します。 

- USB><fiJ への アクセスび行われていないことを確認して取り出します。 
セットアップ(こ失敗した場合は、自動的(こ電源び OFF ( POWER ランプ消灯）になります。 
その場合は、 Windows の「><モ帳」などを使ってインストール/初期導入設定用ディスクに 
書き出される□グファイル 「 logging . txt 」 を開いてエラー><ッセージを確認してくださし、。 
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4.2. 背面シリアル端子と UPS の接続(こついて 

背面シ IJ アルポートのシ IJ アルインタフェースについて、 Express 5800 / CS 50 Og では、デ 
フスルトが態でコンソール通信もしくは ESMPRO / UPSMana が!•用(こ設定されています。 
PowerChute Business Edition ( PCBE ) (オプション製品）の使用時においては、 OS である 
Linux の設定ファイル (/ etc / inittab ) の修正を実施する必要びあります。 

(修正前） sl -2345- respawn 7 sbin/agetty 19200 ttySl 
(修正後） # sl -2345- respawn 7 sbin/agetty 19200 ttySl 
(先頭に「#」を付けてコ><ントアウトします） 

設定変更手順 

下記手順 ( vi エディタによる使用例を記述しています)で、 / etc / inittab ファイルの最下行(こ 
ある、 「 sl :2345: respawn :/ sbin / agetty 19200 ttySl 」 の記述を〕;ントアウトします。 


本作業の前(こ管理 PC ( Windows 機)(こ telnet 機能び無効化されている場 S ま、 telnet 機能をち 
効にしてくださし、。 

1. IJ モート□グイン ( telnetd ) サービスを起動します 

Management Console (システ厶管理者）サービス画面にて、 U モート□グイン 
( telnetd ) サービスを起動します。 

2. コマンドプ□ンプトを開く 

管理 PCI こて、コマンドプ□ンプトを開きます。 

3. telnet コマンド(こて、□グイン 
(1). 接続 

2. で起動したコマンドプ□ンプト I こて、じ(下のコマンドを実行し、 CS サーバに□グイン 
して < ださし、。 

telnet に S ヴーノ\'の FQDN または IP アドレス] 


CS ヴーノ \'の FQDN び" cs . example . com " の場合 
telnet cs . example.com 

(2). □グイン 
①.アカウント名の指定 

じ(下のの容び表示されたことを確認後、保守アカウント名を入力し、「エンター」キー 
を押下してください。保守アカウント名のデフスルトは 「 admin 」 です。 


login: 
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◎.パスワード指定 

下のの容び表示されたことを確認後、保守アカウント名のパスワードを入力し、 
「エンター」キーを押下してくださし、。 


Password: 


◎• root ユーザになります。 

コマンドプ□ンプトび現れたら、じ(下のコマンドを入力し、「エンター」キーを押下して 
<ださし、。 

$ SU - 

4. バックアップファイルの作成 

じ(下の〕マンドを実行し、 / etc / inittab のノ\'ックアップフアイ J レ (/ tmp / inittab . bak ) を 
作成して < ださし、。 


cp /etc/inittab /tmp/imttab .bak 


5. エ了イタに〔、 / etc / inittab 么開さます。 

下のコマンドを実行し、 7 etc / inittab "ファイルを開きます。 
vi /etc/inittab 


6. 下の巧の先頭に、カーソルを合わせます。 

下の行の先頭 I こ、カーソル(矢のキー)にて、合わせます。 


si •2345-respawn 7sbin/agettv 19200 tty SI 


7. 糸倆美 


(1) . 文字列挿入モードに切り營えます。 

「 i 」 キーを押下します。 

(2) . #を入力します。 

Shift + F 3 キーを押下し、「#」キーを入力します。編集後、じ(下のように 
なっていることを確§忍して < ださし、。 


#sl:2345:respawn:/sbin/agetty 19200 ttySl 


(3) .編集モード終了 

「エスクープ」キーを押下し、編集モードを終了します。 
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8. 保を 

じ(下のキー入力後、「エンター」キーを押下しフアイルの保をを実行するととちに、 
vi エディタを終了します。 


: wq 


9. / etc / inittab のの容の設定反映を行います。 

# init q 


10. inittab ファイルを PCBE でち効化するためにエージェントの再起動を行います。下 
のコマンドを順(こ実行して<ださし、。 

(1). PowerChute Business Edition エージェントのインストールディレクト U の bin 
ディレクト IJ に移動します 

じ(下のコマンドを実行し、インストールデイレクト IJ の bin デイレクト IJ (こ移動します。 


# cd /opt/APC/PowerChute Business Edition/Agent/bin 


(2) . PCBE エージェントの停止を行います。 

じ(下のコマンドを実行し、 PCBE エージェントを停止します。 

# ./startup -stop 

(3) . PCBE エージェントの起動を行います。 

じ(下のコマンドを実行し、 PCBE エージェントを起動します。 

# ./startup -start 

ミ主意 ： PowerChute Business Edition ( PCBE ) での使用時の詳細につきましては、 PCBE の 
ユーヴーブガイドや FAQ 等を参照してくださし、。 

11. □グアウト 


CS サーバから下の手順にて、□グアウトを行います。 

(1). CS サーバから□グアウトを行います。 

下のコマンドを実行し、 CS サーバから□グアウトを行います。2回実行します。 
# exit 
$ exit 


(2). コマンドプ□ンプトの終了 

コマンドプ□ンプトを終了させてくださし、。 
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5 章故障かな？と思ったとき 


5.1. トラブルシューティング 

思うように動作しない場合は修理に出す前に!^ソ下のの容をチェックして < ださし、。 
トラブルに当てはまる項目びあるときは、その後の確認、処置 I こ従ってくださし、。 
それでち正常に動作しない場合は保守サービス会な(こ連絡して < ださし、。 


5.1.1. 初期導入時 


(1) システ厶起動直後に、システ厶び停止 

インストー;レ/初期導入設定用に使用した USB > (モ IJ びある場合は、出力された □ グファ 
イルを、テキストエディタなどで確認してください。□グファイルは、 elsetup.log 
(L i n U X 風です。 

ほとんどの場合の原因は、パスワードの入カミスび多く、この場合は、 

"Cannot get authentication : root " の文字列び□グファイル(こ出力されます。 

(2) Management Console び使用できなし、(初期導入時） 

•本装置の起動には、数分かかります。怠のため5分位経過してから、ちう一度アクセス 
してみて < ださし、。 

-初期導入後(こ、初期導入設定用(こ使用した USB > (モ IJ に□グファイルび作成されてし、 
ることを確認してください。□グファイルびない場合、正しい初期導入設定ファイルを 
使用していないか、ちし<は初期導入設定ファイルび作成できていない可能性がありま 
す。 

(を：初期導入設定ファイルは、書き么み巧のが態で使用して < ださし、） 

初期導入設定ファイルび壊れている場合は、初期導入設定ファイルを再作成する必要び 
あります。再作成の手順は「3.1.2初期導入設定ツールの実行と操作の流れ」を参照し 
て < ださし、。 

-初期導入設定ファイルの□グファイルに、 " completed •"の文き列び出力されていない場 
合はじ(下を確 i 忍して < ださし、。 

" Info : quitting with no change •"の文き列び出力されている場合、初期導入設定でパス 
ワードび入力されていないか、すで I こ使用済みのインストール/初期導入設定用ディス 
クを再度使用している可能性びあります。 

(一度使用した初期導入設定ファイルは、パスワードなどの情報は削除されます） 
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5.1.2. 導入完了後 

( l)Management Console び使用できない湖期導入完了後） 

-本装置に設定したアドレスび間違っていないことを確認してくださし、。 

- URL ウィンドウで https :// を指定していることを確認してください。 https :// を巧けずに 
アドレスを入力すると動作しません。 

• Internet Explorer 6 Service Pack 2 降）を使用してく ださい。 

- Management Console をアクセスする URL び間違っていないことを確認してくださし、。 
特に 、 Management Console のセキュ U ティモードを変更した場合、アクセスする URL 
び変更されますのでを意して < ださし、。 

• URL に、 IP アドレスを使用してアクセスしてみて<ださい。 IP アドレスを使用したア 
クセスが成なする場合は、 DNS の設定び誤っている可能性びあります。設定を確認し 
て < ださし、。 

- Management Console の操作ち[能ホストを指定していないかどうか確認、してくださし、。 
操作巧能ホストを指定している場合 、 Management Console を使用できるマシンは限定 
されます。 


上記で問題び解決しない場合は、下の手順で、本装置へのネットワーク接続を確認して 

<ださし、。 

① Windows マシンで MS - DOS (またはコマンドプ□ンプト)を起動する。 

◎ "ping ip - address " コマンドを実行する。 （ ip - address は、本装置に割り当てた IP アド 
レスです） 

◎ "Reply from •••"と表示される場合、ネットワークは正常です。この場合、本体の 
POWER スイッチを押すことで、システ厶の停止処理を実行してください。しばらく 
すると本装置び停止します。10秒程待ってから、電源を再度 ON にして、本装置の起 
動後 I こちう一度アクセスしてみて < ださし、。 

@ "Request timed out " と表示される場合、接続の確認は失敗です。続けて、他のマシ 
ンからち ping コマンドを実行してみて<ださし、。 

一部のマシンから ping コマンドび失敗する場合は、失敗するマシンの設定の誤り、ま 
たは故障です。 

すべてのマシンから ping コマンドび失敗する場合は、 HUB 装置などのネットワーク機 
器の設定を確認して<ださい。クーブルび外れていたり、電源び入っていなかったりす 
ることびあります。ネットワーク機器の設定び誤っていない場含は、ネットワーク障害 
の可能性びあります。 

(2) Management Console び使用できなし、(その他） 

• 認証に失敗する (Authorization Required ) 

ーユーザ ID を確認してください。管理者権限で Mana が ment Console を使用する時の 
ユーザ ID の初期値は、 admin (すべてル文字)です。 

一初期導入設定において設定したパスワードを確認して<ださい。パスワードの乂文 
字とル文字は区別されるのでミ主意して < ださし、。 

一 Management Console より ユーザ ID とパ スワー ドの変更を行ったか確認してくださ 
し、。変更している場含は、変更した ユーザ ID とパ スワー ドで□グインしてくださし、。 
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• サービスの 麻答び非常に遅し、 

一 Mana が ment Console を使用して、ディスクの使用が況を確認してください。いず 
れかのディスク使用率び、90%を超えている場合、巧処び必要です。 

一 Mana が ment Console を使用して、ネットワークの利用が況を確認してくださし、。 
正常の値に巧して、異常/破棄/超過のいずれかび10%を超える場合は、巧処が必要で 
す。 

• ブラウヴから設定した変更の容(こ更新されていない 
設定を変更したら、[適用]をク IJ ックして、変更をち効にして<ださし、。 

• OS のシステ厶エラーび発生した場合 

システ厶にアクセスできず、本体のディスクアクセスび長く続く場合はシステ厶エラー 
(パニック)び発生している可能性びあります。パニック発生時にはダンプび採取され、 
その後自動的Iこシステ厶が再起動されます。 

システ厶エラーの障害調査(こは/ var/ crash 配下のファイルすべてと 
/var/log/messages ファイルを採取する必要びあります。 

採取の方法は、管理 PC (コンソール）から障害発生サーバに□グインし、障害発生ヴ 
ーノ \'から FTP で情報を採取します。 

/var/crash 配下のファイルは最大1世げ保持し、システ厶エラー（パニック）び発生す 
るたび、自動的Iこ更新されます。事前Iこ削除したい場合は、 /var/crash 配下の127.0.0.1 
で始まるディレクト IJ 毎削除してくださし、 

(他のファイ J レは削除しないで < ださし、)。 

-本体の電源び自動的に OFFI こなった 

装置の温度び高<なりすぎた可能性があります。通気び妨げられていないか確認し、装 
置の温度び下がってから再起動して<ださい。それでち電源が OFF になる場合は、保 
守ヴービス会なに連絡して < ださし、。 

• DVDI こアクセスできなし、 

DVD ドライブのトレーに確実にセットしていますか？ 

トレーに確実にセットされていることを確認してくださし、。 

• DVD ドライブの回転音び大きし、 

いったん、 DVD を取り出し、再度 DVD をセットしてくださし、。 

DVD ドライブのスートバランス機構を再度機能させることで、回転音をおさえます。 

• 初期導入設定ファイルの作成(こついて 

何らかのエラーIこより初期導入設定ファイルを作成できない場合の確認事項と巧処方 
法(こついて説明します。 

□次のページIこ進めない 

各入力項目び正し<ないと次のページIこ進めません。 

必要な項目び正しく入力されていることを確認してくださし、。 

□ 「「XXX」の項目び入力されていません」と表示される 
「XXX」で示された項目Iこ正しし M 直を入力していますか？ 

正し < 入力して < ださし、。 

□変更前の管理者パスワードをパスワードの項目Iこ入力する必要びあります。変更前の 
管理者パスワードには、初期パスワード (SrevuQkj) を入力して下さし、。 
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6 章を意事項 

1) Management Console へ、複数ユーザび同時に接続し、操作を行って設定を巧うと、 
設定ファイルび他で□グインしたユーザの設定情報で上書きされるため、正常に設定 
び反映されない場合びあります。 

2) Management Console の操作中(こ、ブラウザの「戻る」ボタンの操作を巧った場合、 
表示されるデータび不正になったり、設定操作を行った情報び不正になる場合びあり 
ます。 


3) [システ厶をファイル]のバックアップ / IJ ストア(こおいて、 

サービス(ネットワーク管理エージェント)の 0 S 起動時のが態び、正しく IJ ストアでき 
ない場合があります。 

IJ ストア実施後に、各サービスの起動が態を再確認して<ださし、。 

4) Internet Explorer (インターネット.エクスプ□ーラ）でシヨートカットキー操作(こ 
よる画面表示に関する操作を巧うと表示び乱れることびあります。 

. Ctrl +マウスのホイールを 、 L (画面の表示を縮ル） 

• Ctrl +マウスのホイールを T (画面の表示を拡大） 


5) Internet Explorer (インターネット.エクスプ□ーラ）で JavaScript を無効にしなし、 
で < ださし、。 

JavaScript を無効化した場合、設定操作行っても正しく動作しないため設定情報び不 
正(こなる場合びあります。 


6) 設定動作を行うボタンをク IJ ックした時は、結果画面び表示されるまで同様の操作(ボ 
タンの連続押下)を行わなし^で<ださい。設定情報が不正になる場合びあります。 
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用語集 


DHCP(Dynamic Host ConfigurationProtocol ) 

インターネットに一時的に接続するコンピュータに巧し、 IP アドレスなど必要な情報を 
自動的に割り当てるプ□トコルです。 DHCP サーバ(こは、ヴートウエイサーバや DNS 
サーバの IP アドレスや、サブネットマスク、クライアント I こ割り当ててもよい IP アド 
レスの範囲などび設定されており、アクセスしてきたコンピュータにこれらの情報を提 
供することびできます。 


Management Console 

Web ブラウザを利用した本装置のシステ厶設定ツールの名称です。 Web-based 
Management Console の略称として WbMC と表記することもあります。 

SNMP (ネットワーク管理エージェント） 

NEC の ESMPRO シ IJ ーブや SystemScope シ IJ ーブなどの管理マネージャソフトから、 
本サーバを管理する際に必要となるエージェントソフトです。管理マネージャからの情 
報取得要求(こ麻えたり、トラップ><ッセージを管理マネージャ(こ送信します。 SNMP エ 
ージェントを利用するじは、 ucd - snmp -^. rpm パックージびインストールされていなく 
てはなりません。 

NTP 僻刻調整） 

ネットワークから協定世界時 ( UTC ) を受信して、システ厶時刻の設定-維持を行うプロ 
トコルです。 


グ□ーバルアドレス 

インターネット(こ接続された機器に一意に割り当てられた IP アドレスです。インター 
ネットの中での住所にあたり、インターネット上で通信を巧うためじは必ず必要です。 
IANA が一元的に管理しており、 JPNIC などによって各組織 I こ割り当てられます。 


プライベートアドレス 

グ□ーバルアドレスを使用するには JPNIC などへの申請び必要ですび、組織のに閉じ 
て使用することを条件に、無申請で利用可能な IP アドレスです。下の範囲びプライ 
ベートアドレスとして定められています。 


• 10.0 .0.0 〜10.255 .255.255 
• 172.16 .0.0 -172.31.255.255 
• 192.168 .0.0 〜192.168 .255.255 
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FQDN(Fully Qualified Domain Name) 

TCP/IP ネットワーク上で、ドイン名やサブドイン名、ホスト名を省略せず(こすべて 
指定した記述お巧のことです。 

lP(Internet Protocol) 

ネットワーク間でのデータの中継経路を決定するためのプ〇トコルです。通信プロトコル 
の体系において、 TCP と IP は非常に重要なので、これら二つを合わせて TCP/IP とち呼ば 
れます。 

IP (Internet Protocol ) アドレス 

TCP/IP 通信においてネットワーク上の各端末の位置を特定するためじ使用される 32 ビ 
ットのアドレスです。通常は 8 ビットずつ 4 つに区切って〇〜 255.0 〜 255 •〇〜 255 •〇〜 255 
という10進数の数字列で表される。 

例） 130.158 .60.5 


SSL(Secure Socket Layer 

Web サーバび信頼できるかの認証を行ったり、 Web ブラウザのフスー厶から送信する情 
報を暗号化するためじ用いられる技術です。 SSL を用いるには、 Web サーバに秘密鍵と 
証明書を設定する必要びあります。証明書はベ IJ サインなどの認証局 I こ署名してちらうち 
のと、自己署名のちのびありますが、前者を用いるとサーバ認証と暗号化が、後者を用し、 
ると暗号化のみびち効になります。 


- 101 - 



The BSD Copyright 

Copyright © 1991， 1992, 1993, 1994 

The Regents of the University of Cahfornia. All rights reserved. 

Redistribution and use in source and binary forms, with or without modification，are permitted provided that the 
following conditions are met: 

1. Redistributions of source code must retain the above copyright notice，this list of conditions and the following 
disclaimer. 

2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following 
disclaimer in the documentation and/or other materials provided with the distribution. 

3. All advertising materials mentioning features or use of this software must display the following 
acknowledgement: 

This product includes software developed by the University of California, Berkeley and its contributors. 

4. Neither the name of the University nor the names of its contributors may be used to endorse or promote products 
derived from this software without specific prior written permission. 


THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS 
OR IMPLIED WARRANTIES，INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF 
MERCHANTABILITY 

AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT 

SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT，INDIRECT，INCIDENTAL, 

SPECIAL，EXEMPLARY，OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO， 

PROCUREMENT 

OF SUBSTITUTE GOODS OR SERVICES； LOSS OF USE, DATA，OR PROFITS； OR BUSINESS 
INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, 
STRICT LIABILITY，OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT 
OF THE USE OF THIS SOFTWARE，EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 
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GNU GENERAL PUBLIC LICENSE 
Version 2, June 1991 

Copyright (C) 1989, 1991 Free Software Foundation, Inc. 

59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 
Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not 
allowed. 

Preamble 

The licenses for most software are designed to take away your freedom to share and change it. By contrast，the 
GNU General Public License is intended to guarantee your freedom to share and change free software-to make 
sure the software is free for all its users. This General Public License applies to most of the Free Software 
Foundation's software and to any other program whose authors commit to using it. (Some other Free Software 
Foundation software is covered by the GNU Library General Public License instead.) You can apply it toyour 
programs, too. 

When we speak of free software, we are referring to freedom, not price. Our General PuWic Licenses are designed 
to make sure that you have the freedom to distribute copies of free software (and charge for this service if you wish), 
that you receive source code or can get it if you want it, that you can change the software or use pieces of it in new 
free programs; and that you know you can do these things. 

To protect your rights, we need to make restrictions that forbid anyone to deny you these rights or to ask you to 
surrender the rights. These restrictions translate to certain responsibilities for you if you distribute copies of the 
software, or if you modify it. 

For example, if you distribute copies of such a program, whether gratis or for a fee, you must give the recipients all 
the rights that you have. You must make sure that they, too, receive or can get the source code. And you must show 
them these terms so they know their rights. 

We protect your rights with two steps:(1) copyright the software, and (2) offer you this license which gives you 
legal permission to copy, distribute and/or modify the software. 

Also, for each author's protection and ours，we want to make certain that everyone understands that there is no 
warranty for this free software. If the software is modified by someone else and passed on，we want its recipients to 
know that what they have is not the original, so that any problems introduced by others will not reflect on the 
original authors' reputations. 

Finally, any free program is threatened constantly by software patents. We wish to avoid the danger that 
redistributors of a free program will individually obtain patent licenses, in effect making the program proprietary. 
To prevent this, we have made it clear that any patent must be licensed for everyone's free use or not licensed at all. 

The precise terms and conditions for copying, distribution and modification follow. 
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GNU GENERAL PUBLIC LICENSE 

TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION 


0. This License applies to any program or other work which contains a notice placed by the copyright holder saying 
it may be distributed under the terms of this General Public License. The "Program", below，refers to any such 
program or work，and a "work based on the Program" means either the Program or any derivative work under 
copyright law: that is to say, a work containing the Program or a portion of it, either verbatim or with modifications 
and/or translated into another language. (Hereinafter, translation is included without limitation in the term 
"modification".) Each licensee is addressed as "you". 

Activities other than copying，distribution and modification are not covered by this License; they are outside its 
scope.The act of running the Program is not restricted，and the output from the Program is covered only if its 
contents constitute a work based on the Program(independent of having been made by running the Program). 
Whether that is true depends on what the Program does. 

1. You may copy and distribute verbatim copies of the Program's source code as you receive it，in any medium ， 
provided that you conspicuously and appropriately puWish on each copy an appropriate copyright notice and 
disclaimer of warranty; keep intact all the notices that refer to this License and to the absence of any warranty; and 
give any other recipients of the Program a copy of this License along with the Program. 

You may charge a fee for the physical act of transferring a copy, and you may at your option offer warranty 
protection in exchange for a fee. 

2. You may modify your copy or copies of the Program or any portion of it, thus forming a work based on the 
Program,and copy and distribute such modifications or work under the terms of Section 1 above，provided that you 
also meet all of these conditions: 

a) You must cause the modified files to carry prominent notices stating that you changed the files and the date of 
any change. 

b) You must cause any work that you distribute or pubhsh，that in whole or in part contains or is derived from the 
Program or any part thereof, to be licensed as a whole at no charge to all third parties under the terms of this 
License. 

c) If the modified program normally reads commands interactively when run，you must cause it，when started 
running for such interactive use in the most ordinary way, to print or display an announcement including an 
appropriate copyright notice and a notice that there is no warranty (or else, saying that you provide a warranty) 
and that users may redistribute the program under these conditions, and telling the user how to view a copy of this 
License.(Exception: if the Program itself is interactive but does not normally print such an announcement, your 
work based on the Program is not required to print an announcement.) 

These requirements apply to the modified work as a whole. If identifiable sections of that work are not derived from 
the Program, and can be reasonably considered independent and separate works in themselves, then this License, 
and its terms，do not apply to those sections when you distribute them as separate works. But when you distribute 
the same sections as part of a whole which is a work based on the Program, the distribution of the whole must be on 
the terms of this License, whose permissions for other licensees extend to the entire whole, and thus to each and 
every part regardless of who wrote it. 

Thus, it is not the intent of this section to claim rights or contest your rights to work written entirely by you; rather, 
the intent is to exercise the right to control the distribution of derivative or collective works based on the Program. 
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In addition，mere aggregation of another work not based on the Program with the Program (or with a work based on 
the Program) on a volume of a storage or distribution medium does not bring the other work under the scope of this 
License. 


3. You may copy and distribute the Program (or a work based on it, under Section 2) in object code or executable 
form under the terms of Sections 1 and 2 above provided that you also do one of the following- 


a) Accompany it with the complete corresponding machine-readable source code, which must be distributed under 
the terms of Sections 1 and 2 above on a medium customarily used for software interchange; or, 

b) Accompany it with a written offer, valid for at least three years, to give any third party, for a charge no more 
than your cost of physically performing source distribution, a complete machine-readable copy of the corresponding 
source code, to be distributed under the terms of Sections 1 and 2 above on a medium customarily used for software 
interchange; or, 

c) Accompany it with the information you received as to the offer to distribute corresponding source code. (This 
alternative is allowed only for noncommercial distribution and only if you received the program in object code or 
executable form with such an offer, in accord with Subsection b above.) 

The source code for a work means the preferred form of the work for making modifications to it. For an executable 
work，complete source code means all the source code for all modules it contains，plus any associated interface 
definition files, plus the scripts used to control compilation and installation of the executable. However，as a special 
exception, the source code distributed need not include anything that is normally distributed (in either source or 
binary form) with the major components (compiler, kernel, and so on) of the operating system on which the 
executable runs, unless that component itself accompanies the executable. 

If distribution of executable or object code is made by offering access to copy from a designated place，then offering 
equivalent access to copy the source code from the same place counts as distribution of the source code, even though 
third parties are not compelled to copy the source along with the object code. 

4. You may not copy, modify, sublicense，or distribute the Program except as expressly provided under this License. 
Any attempt otherwise to copy, modify, sublicense or distribute the Program is void，and will automatically 
terminate your rights under this License. However，parties who have received copies，or rights, from you under this 
License will not have their licenses terminated so long as such parties remain in full comphance. 

5. You are not required to accept this License, since you have not signed it. However, nothing else grants you 
permission to modify or distribute the Program or its derivative works. These actions are prohibited by law if you do 
not accept this License. Therefore, by modifying or distributing the Program (or any work based on the Program), 
you indicate your acceptance of this License to do so, and all its terms and conditions for copying, distributing or 
modifying the Program or works based on it. 

6. Each time you redistribute the Program (or any work based on the Program), the recipient automatically receives 
a license from the original licensor to copy, distribute or modify the Program subject to these terms and conditions. 
You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You are not 
responsible for enforcing compliance by third parties to this License. 


- 105 - 



7. If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not hmited 
to patent issues), conditions are imposed on you (whether by court order，agreement or otherwise) that contradict 
the conditions of this License, they do not excuse you from the conditions of this License. If you cannot distribute so 
as to satisfy simultaneously your obligations under this License and any other pertinent obligations, then as a 
consequence you may not distribute the Program at all. For example, if a patent license would not permit 
royalty-free redistribution of the Program by all those who receive copies directly or indirectly through you，then 
the only way you could satisfy both it and this License would be to refrain entirely from distribution of the Program. 
If any portion of this section is held invahd or unenforceable under any particular circumstance，the balance of the 
section is intended to apply and the section as a whole is intended to apply in other circumstances. 

It is not the purpose of this section to induce you to infringe any patents or other property right claims or to contest 
validity of any such claims; this section has the sole purpose of protecting the integrity of the free software 
distribution system，which is implemented by public license practices. Many people have made generous 
contributions to the wide range of software distributed through that system in reliance on consistent application of 
that system ； it is up to the author/donor to decide if he or she is wiUing to distribute software through any other 
system and a licensee cannot impose that choice. 


This section is intended to make thoroughly clear what is believed to be a consequence of the rest of this License. 

8. If the distribution and/or use of the Program is restricted in certain countries either by patents or by copyrighted 
interfaces, the original copyright holder who places the Program under this License may add an explicit 
geographical distribution imitation excluding those countries, so that distribution is permitted only in or among 
countries not thus excluded. In such case, this License incorporates the imitation as if written in the body of this 
License. 

9. The Free Software Foundation may publish revised and/or new versions of the General Pubhc License from time 
to time. Such new versions will be similar in spirit to the present version，but may differ in detail to address new 
problems or concerns. 

Each version is given a distinguishing version number. If the Program specifies a version number of this License 
which applies to it and "any later version け ， you have the option of following the terms and conditions either of that 
version or of any later version pubhshed by the Free Software Foundation. If the Program does not specify a version 
number of this License, you may choose any version ever published by the Free Software Foundation. 


10. If you wish to incorporate parts of the Program into other free programs whose distribution conditions are 
different,write to the author to ask for permission. For software which is copyrighted by the Free Software 
Foundation,write to the Free Software Foundation ； we sometimes make exceptions for this. Our decision will be 
guiaed by the two goals of preserving the free status of all derivatives of our free software and of promoting the 
sharing and reuse of software generally. 
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NO WARRANTY 


11. BECAUSE THE PROGRAM IS LICENSED FREE OF CHARGE，THERE IS NO WARRANTY FOR THE 
PROGRAM, TO THE EXTENT PERMITTED BY APPLICABLE LAW. EXCEPT WHEN OTHERWISE STATED 
IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE PROGRAM "AS IS" 
WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED ， INCLUDING，BUT NOT 
LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR 
PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE PROGRAM IS WITH 
YOU. SHOULD THE PROGRAM PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY 
SERVICING, REPAIR OR CORRECTION. 

12. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY 
COPYRIGHT HOLDER，OR ANY OTHER PARTY WHO MAY MODIFY AND/OR REDISTRIBUTE THE 
PROGRAM 

AS PERMITTED ABOVE，BE LIABLE TO YOU FOR DAMAGES, INCLUDING ANY GENERAL ， SPECIAL ， 
INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO 
USE THE PROGRAM (INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED 
INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAILURE OF THE PROGRAM 
TO OPERATE WITH ANY OTHER PROGRAMS), EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN 
ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 

END OF TERMS AND CONDITIONS 
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How to Apply These Terms to Your New Programs 


If you develop a new program, and you want it to be of the greatest possible use to the puWic，the best way to 
achieve this is to make it free software which everyone can redistribute and change under these terms. 

To do so, attach the following notices to the program. It is safest to attach them to the start of each source file to 
most effectively convey the exclusion of warranty ； and each file should have at least the "copyright" line and a 
pointer to where the full notice is found. 

く one hne to give the program's name and a brief idea of what it does .〉 

Copyright (C)19yy く name of author 〉 

This program is free software; you can redistribute it and/or modify 
it under the terms of the GNU General Public License as pubnsned by 
the Free Software Foundation ； either version 2 of the License, or 
(at your option) any later version. 

This program is distributed in the hope that it will be useful, 
but WITHOUT ANY WARRANTY ； without even the implied warranty of 
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the 
GNU General Public License for more details. 


You should have received a copy of the GNU General Public License 

along with this program ； if not, write to the Free Software 

Foundation, Inc. ， 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 

Also add information on how to contact you by electronic and paper mail. 

If the program is interactive, make it output a short notice like this when it starts in an interactive mode: 
Gnomovision version 69, Copyright (C)19yy name of author 

Gnomovision comes with ABSOLUTELY NO WARRANTY ； for details type 'show w'. 

This is free software, and you are welcome to redistribute it 
under certain conditions; type 'show c' for details. 


The hypothetical commands 'show w' and 'show c' should show the appropriate parts of the General Public License. 
Of course，the commands you use may be called something other than 'show w' and 'show c '； they could even be 
mouse-clicks or menu items-whatever suits your program. 

You should also get your employer (if you work as a programmer) or your school, if any, to sign a "copyright 
disclaimer" for the program, if necessary. Here is a sample; alter the names: 

Yoyodyne ， Inc., hereby disclaims all copyright interest in the program 
'Gnomovision' (which makes passes at compilers) written by James Hacker. 


く signature of Ty Coon>,1 April 1989 
Ty Coon，President of Vice 


This General Public License does not permit incorporating your program into proprietary programs. If your 
program 

is a subroutine library, you may consider it more useful to permit hnking proprietary applications with the library. 
If this is what you want to do, use the GNU Library General Public License instead of this License. 
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GNU LESSER GENERAL PUBLIC LICENSE 
Version 2.1, February 1999 


Copyright (C) 1991， 1999 Free Software Foundation ， Inc. 

59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 

Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not 
allowed. 

[This is the first released version of the Lesser GPL. It also counts as the successor of the GNU Library Public 
License，version 2, hence the version number 2.1.] 


Preamble 

The licenses for most software are designed to take away your freedom to share and change it. By contrast，the 
GNU General Public Licenses are intended to guarantee your freedom to share and change free software-to make 
sure the software is free for all its users. 

This license，the Lesser General Pubhc License，applies to some specially designated software packages-typically 
libraries-of the Free Software Foundation and other authors who decide to use it. You can use it too, but we 
suggest you first think carefully about whether this license or the ordinary General Public License is the better 
strategy to use in any particular case, based on the explanations below. 

When we speak of free software, we are referring to freedom of use, not price. Our General Public Licenses are 
designed to make sure that you have the freedom to distribute copies of free software (and charge for this service if 
you wish )； that you receive source code or can get it if you want it; that you can change the software and use pieces 
of it in new free programs; and that you are informed that you can do these things. 

To protect your rights, we need to make restrictions that forbid distributors to deny you these rights or to ask you to 
surrender these rights. These restrictions translate to certain responsibUities for you if you distribute copies of the 
library or if you modify it. 

For example, if you distribute copies of the library, whether gratis or for a fee, you must give the recipients all the 
rights that we gave you. You must make sure that they, too, receive or can get the source code. If you link other code 
with the library, you must provide complete object files to the recipients, so that they can rehnk them with the 
library after making changes to the library and recompUing it. And you must show them these terms so they know 
their rights. 

We protect your rights with a two-step method:(1)we copyright the library, and (2) we offer you this license，which 
gives you legal permission to copy, distribute and/or modify the library. 

To protect each distributor, we want to make it very clear that there is no warranty for the free library. Also, if the 
library is modified by someone else and passed on，the recipients should know that what they have is not the 
original version,so that the original author's reputation will not be affected by problems that might be introduced 
by others. 

Finally, software patents pose a constant threat to the existence of any free program. We wish to make sure that a 
company cannot effectively restrict the users of a free program by obtaining a restrictive license from a patent 
holder. 

Therefore, we insist that any patent license obtained for a version of the library must be consistent with the full 
freedom of use specified in this license. 
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Most GNU software, including some libraries, is covered by the ordinary GNU General Public License. This 
license，the GNU Lesser General Public License, applies to certain designated libraries，and is quite different from 
the ordinary General Pubhc License. We use this license for certain libraries in order to permit hnking those 
libraries into non- む ee programs. 

When a program is hnked with a library, whether statically or using a shared library, the combination of the two 
is legally speaking a combined work，a derivative of the original library. The ordinary General Pubhc License 
therefore permits such hnking only if the entire combination iits its criteria of freedom. The Lesser General Public 
License permits more lax criteria for hnking other code with the library. 

We call this license the "Lesser" General Public License because it does Less to protect the user's freedom than the 
ordinary General Public License. It also provides other free software developers Less of an advantage over 
competing non- む ee programs. These disadvantages are the reason we use the ordinary General Pubhc License for 
many libraries. However，the Lesser license provides advantages in certain special circumstances. 

For example，on rare occasions，there may be a special need to encourage the widest possible use of a certain 
library,so that it becomes a de-facto standard. To achieve this, non- む ee programs must be allowed to use the library. 
A more frequent case is that a free library does the same job as widely used non- む ee libraries. In this case，there is 
little to gain by hmiting the free library to free software only，so we use the Lesser General Public License. 


In other cases，permission to use a particular library in non- む ee programs enables a greater number of people to 
use a large body of free software. For example，permission to use the GNU C Library in non- む ee programs enables 
many more people to use the whole GNU operating system, as well as its variant, the GNU/Linux operating system. 


Although the Lesser General Pubhc License is Less protective of the users' freedom, it does ensure that the user of 
a program that is linked with the Library has the freedom and the wherewithal to run that program using a 
modified version of the Library. 

The precise terms and conditions for copying，distribution and modification follow. Pay close attention to the 
difference 

between a "work based on the library" and a "work that uses the library". The former contains code derived 
from the library, whereas the latter must be combined with the library in order to run. 
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GNU LESSER GENERAL PUBLIC LICENSE 
TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION 


0. This License Agreement applies to any software library or other program which contains a notice placed by the 
copyright holder or other authorized party saying it may be distributed under the terms of this Lesser General 
Public License (also called "this License"). Each licensee is addressed as "you". 

A "library" means a collection of software functions and/or data prepared so as to be conveniently linked with 
application programs (which use some of those functions and data) to form executables. 

The "Library", below，refers to any such software library or work which has been distributed under these terms. A 
"work based on the Library" means either the Library or any derivative work under copyright law: that is to say, a 
work containing the Library or a portion of it, either verbatim or with modifications and/or translated 
straightforwardly into another language. (Hereinafter, translation is included without limitation in the term 
"modification".) 

"Source code" for a work means the preferred form of the work for making modifications to it. For a library, 
complete source code means all the source code for all modules it contains，plus any associated interface definition 
files,plus the scripts used to control compilation and installation of the library. 

Activities other than copying, distribution and modification are not covered by this License; they are outside its 
scope. The act of running a program using the Library is not restricted，and output from such a program is covered 
only if its contents constitute a work based on the Library (independent of the use of the Library in a tool for writing 
it). Whether that is true depends on what the Library does and what the program that uses the Library does. 

1. You may copy and distribute verbatim copies of the Library's complete source code as you receive it，in any 
medium，provided that you conspicuously and appropriately pubhsh on each copy an appropriate copyright notice 
and disclaimer of warranty; keep intact all the notices that refer to this License and to the absence of any warranty; 
and distribute a copy of this License along with the Library. 

You may charge a fee for the physical act of transferring a copy, and you may at your option offer warranty 
protection in exchange for a fee. 

2. You may modify your copy or copies of the Library or any portion of it, thus forming a work based on the Library, 
and copy and distribute such modifications or work under the terms of Section 1 above, provided that you also meet 
all of these conditions: 

a) The modified work must itself be a software library. 

b) You must cause the files modified to carry prominent notices stating that you changed the files and the date of 
any change. 

c) You must cause the whole of the work to be licensed at no charge to all third parties under the terms of this 
License. 

d) If a facility in the modified Library refers to a function or a table of data to be supplied by an application program 
that uses the facility, other than as an argument passed when the facility is invoked, then you must make a 

good faith effort to ensure that, in the event an application does not supply such function or table，the facility still 
operates, and performs whatever part of its purpose remains meaningful. 

(For example，a function in a library to compute square roots has a purpose that is entirely weU-defined 
independent of the application. Therefore, Subsection 2d requires that any application-supplied function or table 
used by this function must be optional: if the application does not supply it，the square root function must still 
compute square roots.) 
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These requirements apply to the modified work as a whole. If identifiable sections of that work are not derived from 
the Library, and can be reasonably considered independent and separate works in themselves, then this License, 
and its terms，do not apply to those sections when you distribute them as separate works. But when you distribute 
the same sections as part of a whole which is a work based on the Library, the distribution of the whole must be on 
the terms of this License, whose permissions for other licensees extend to the entire whole, and thus to each and 
every part regardless of who wrote it. 

Thus, it is not the intent of this section to claim rights or contest your rights to work written entirely by you; rather, 
the intent is to exercise the right to control the distribution of derivative or collective works based on the Library. 

In addition，mere aggregation of another work not based on the Library with the Library (or with a work based on 
the Library) on a volume of a storage or distribution medium does not bring the other work under the scope of this 
License. 

3. You may opt to apply the terms of the ordinary GNU General Pubhc License instead of this License to a given 
copy of the Library. To do this, you must alter all the notices that refer to this License，so that they refer to the 
ordinary GNU General Pubhc License, version 2, instead of to this License. (If a newer version than version 2 of the 
ordinary GNU General Public License has appeared, then you can specify that version instead if you wish.) Do not 
make any other change in these notices. 

Once this change is made in a given copy，it is irreversible for that copy，so the ordinary GNU General Public 
License applies to all subsequent copies and derivative works made from that copy. 


This option is useful when you wish to copy part of the code of the Library into a program that is not a library. 

4. You may copy and distribute the Library (or a portion or derivative of it, under Section 2) in object code or 
executable form under the terms of Sections 1 and 2 above provided that you accompany it with the complete 
corresponding machine-readable source code，which must be distributed under the terms of Sections 1 and 2 above 
on a medium customarily used for software interchange. 

If distribution of object code is made by offering access to copy from a designated place，then offering equivalent 
access to copy the source code from the same place satisfies the requirement to distribute the source code, even 
though third parties are not compelled to copy the source along with the object code. 

5. A program that contains no derivative of any portion of the Library, but is designed to work with the Library by 
being compiled or linked with it, is called a "work that uses the Library". Such a work，in isolation，is not a 
derivative work of the Library, and therefore falls outside the scope of this License. 


However，hnking a "work that uses the Library" with the Library creates an executable that is a derivative of the 
Library (because it contains portions of the Library), rather than a "work that uses the library". The executable is 
therefore covered by this License. Section 6 states terms for distribution of such executables. 


When a "work that uses the Library" uses material from a header file that is part of the Library, the object code for 
the work may be a derivative work of the Library even though the source code is not. 


Whether this is true is especially significant if the work can be linked without the Library, or if the work is itself a 
library. The threshold for this to be true is not precisely defined by law. 


If such an object file uses only numerical parameters, data structure layouts and accessors，and small macros and 
small inline functions (ten hnes or less in length), then the use of the object file is unrestricted, regardless of 
whether it is legally a derivative work. (Executables containing this object code plus portions of the Library will still 
fall under Section 6.) 


- 112 - 



Otherwise, if the work is a derivative of the Library, you may distribute the object code for the work under the 
terms of Section 6. Any executables containing that work also fall under Section 6, whether or not they are linked 
directly with the Library itself. 

6. As an exception to the Sections above，you may also combine or link a "work that uses the Library" with the 
Library to produce a work containing portions of the Library, and distribute that work under terms of your choice, 
provided that the terms permit modification of the work for the customer's own use and reverse engineering for 
debugging such modifications. 

You must give prominent notice with each copy of the work that the Library is used in it and that the Library and 
its use are covered by this License. You must supply a copy of this License. If the work during execution displays 
copyright notices, you must include the copyright notice for the Library among them, as well as a reference 
directing the user to the copy of this License. Also, you must do one of these things- 

a) Accompany the work with the complete corresponding machine-readable source code for the Library including 
whatever changes were used in the work (which must be distributed under Sections 1 and 2 above)； and, if the 
work is an executable linked with the Library, with the complete machine-readable "work that uses the Library", 
as object code and/or source code，so that the user can modify the Library and then relink to produce a modified 
executable containing the modified Library. (It is understood that the user who changes the contents of definitions 
files in the Library will not necessarily be able to recompile the application to use the modified definitions.) 

b) Use a suitable shared library mechanism for hnking with the Library. A suitable mechanism is one that (1)uses 
at run time a copy of the library already present on the user's computer system, rather than copying library 
functions into the executable，and (2) will operate properly with a modified version of the library, if the user installs 
one, as long as the modified version is interface-compatible with the version that the work was made with. 

c) Accompany the work with a written offer, valid for at least three years, to give the same user the materials 
specified in Subsection 6a，above，for a charge no more than the cost of performing this distribution. 

d) If distribution of the work is made by offering access to copy from a designated place, offer equivalent access 
to copy the above specified materials from the same place. 

e) Verify that the user has already received a copy of these materials or that you have already sent this user a copy. 


For an executable，the required form of the "work that uses the Library" must include any data and utility 
programs needed for reproducing the executable from it. However, as a special exception, the materials to be 
distributed need not include anything that is normally distributed (in either source or binary form) with the major 
components (compiler,kernel, and so on) of the operating system on which the executable runs，unless that 
component itself accompanies 
the executable. 

It may happen that this requirement contradicts the license restrictions of other proprietary libraries that do not 
normally accompany the operating system. Such a contradiction means you cannot use both them and the Library 
together in an executable that you distribute. 

7. You may place library facilities that are a work based on the Library side-by side in a single library together with 
other library facilities not covered by this License，and distribute such a combined library, provided that the 
separate distribution of the work based on the Library and of the other library facihties is otherwise permitted, and 
provided that you do these two things- 

a) Accompany the combined library with a copy of the same work based on the Library, uncombined with any 
other library facilities. This must be distributed under the terms of the Sections above. 
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b) Give prominent notice with the combined library of the fact that part of it is a work based on the Library, and 
explaining where to find the accompanying uncombined form of the same work. 


8. You may not copy，modify, sublicense，hnk with，or distribute the Library except as expressly provided under this 
License. Any attempt otherwise to copy，modify, sublicense，link with，or distribute the Library is void，and will 
automatically terminate your rights under this License. However，parties who have received copies，or rights, from 
you under this License will not have their licenses terminated so long as such parties remain in full comphance. 


9. You are not required to accept this License, since you have not signed it. However，nothing else grants you 
permission to modify or distribute the Library or its derivative works. These actions are prohibited by law if you do 
not accept this License. Therefore, by modifying or distributing the Library (or any work based on the Library)，you 
indicate your acceptance of this License to do so, and all its terms and conditions for copying, distributing or 
modifying the Library or works based on it. 

10. Each time you redistribute the Library (or any work based on the Library), the recipient automatically receives 
a license from the original licensor to copy, distribute, hnk with or modify the Library subject to these terms and 
conditions.You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You 
are not responsible for enforcing compliance by third parties with this License. 


11.If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not hmited 
to patent issues), conditions are imposed on you (whether by court order, agreement or otherwise) that contradict 
the conditions of this License, they do not excuse you from the conditions of this License. If you cannot distribute so 
as to satisfy simultaneously your obligations under this License and any other pertinent oWigations，then as a 
consequence you may not distribute the Library at all. For example，if a patent license would not permit 
royalty-free redistribution of the Library by all those who receive copies directly or indirectly through you，then the 
only way you could satisfy both it and this License would be to refrain entirely from distribution of the Library. 

If any portion of this section is held invalid or unenforceable under any particular circumstance，the balance of the 
section is intended to apply, and the section as a whole is intended to apply in other circumstances. 

It is not the purpose of this section to induce you to infringe any patents or other property right claims or to contest 
validity of any such claims; this section has the sole purpose of protecting the integrity of the free software 
distribution system which is implemented by public license practices. Many people have made generous 
contributions to the wide range of software distributed through that system in reliance on consistent application of 
that system； it is up to the author/donor to decide if he or she is wiUing to distribute software through any other 
system and a licensee cannot impose that choice. 


This section is intended to make thoroughly clear what is believed to be a consequence of the rest of this License. 


12. If the distribution and/or use of the Library is restricted in certain countries either by patents or by copyrighted 
interfaces, the original copyright holder who places the Library under this License may add an explicit geographical 
distribution limitation excluding those countries, so that distribution is permitted only in or among countries not 
thus excluded. In such case，this License incorporates the imitation as if written in the body of this License. 


1 义 The Free Software Foundation may publish revised and/or new versions of the Lesser General Public License 
from time to time. Such new versions will be similar in spirit to the present version，but may differ in detail to 
address new problems or concerns. 


Each version is given a distinguishing version number. If the Library specifies a version number of this License 
which applies to it and "any later version け， you have the option of tollowing the terms and conditions either of that 
version or of any later version pubhshed by the Free Software Foundation. If the Library does not specify a license 
version number, you may choose any version ever pubhshed by the Free Software Foundation. 
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14. If you wish to incorporate parts of the Library into other free programs whose distribution conditions are 
incompatible with these, write to the author to ask for permission. For software which is copyrighted by the Free 
Software Foundation，write to the Free Software Foundation； we sometimes make exceptions for this. Our decision 
will be guided by the two goals of preserving the free status of all derivatives of our free software and of promoting 
the sharing and reuse of software generally. 

NO WARRANTY 

15. BECAUSE THE LIBRARY IS LICENSED FREE OF CHARGE，THERE IS NO WARRANTY FOR THE 
LIBRARY，TO THE EXTENT PERMITTED BY APPLICABLE LAW. EXCEPT WHEN OTHERWISE STATED 
IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE LIBRARY "AS IS" 
WITHOUT WARRANTY OF ANYKIND, EITHER EXPRESSED OR IMPLIED，INCLUDING，BUT NOT LIMITED 
TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR 
PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE LIBRARY IS WITH 
YOU. SHOULD THE LIBRARY PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY 
SERVICING,REPAIR OR CORRECTION. 

16. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY 
COPYRIGHT HOLDER，OR ANY OTHER PARTY WHO MAY MODIFY AND/OR REDISTRIBUTE THE 
LIBRARY AS PERMITTED ABOVE，BE LIABLE TO YOU FOR DAMAGES, INCLUDING ANY GENERAL， 
SPECIAL, INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO 
USE THE LIBRARY (INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED 
INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAILURE OF THE LIBRARY 
TO OPERATE WITH ANY OTHER SOFTWARE)，EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN 
ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 

END OF TERMS AND CONDITIONS 
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How to Apply These Terms to Your New Libraries 


If you develop a new library, and you want it to be of the greatest possible use to the puWic，we recommend making 
it free software that everyone can redistribute and change. You can do so by permitting redistribution under these 
terms (or, alternatively，under the terms of the ordinary General Pubhc License). 

To apply these terms，attach the following notices to the library. It is safest to attach them to the start of each 
source file to most effectively convey the exclusion of warranty ； and each file should have at least the "copyright" 
line and a pointer to where the full notice is found. 

く one hne to give the library's name and a brief idea of what it does .〉 

Copyright (C) <year> く name of author> 


This library is free software; you can redistribute it and/or 
modify it under the terms of the GNU Lesser General Public 
License as puWished by the Free Software Foundation ； either 
version 2.1of the License, or (at your option) any later version. 

This library is distributed in the hope that it will be useful, 
but WITHOUT ANY WARRANTY ； without even the implied warranty of 
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU 
Lesser General Public License for more details. 

You should have received a copy of the GNU Lesser General Public 
License along with this library ； if not, write to the Free Software 
Foundation, Inc. ， 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 

Also add information on how to contact you by electronic and paper mail. 

You should also get your employer (if you work as a programmer) or your 
school, if any, to sign a "copyright disclaimer" for the library, if 
necessary. Here is a sample; alter the names: 

Yoyodyne ， Inc., hereby disclaims all copyright interest in the 

library 、 Frob’（a library for tweaking knobs) written by James Random Hacker. 


く signature of Ty Coon>，1 April 1990 


Ty Coon，President of Vice 
That's all there is to it! 
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